Linux Distros のパッチ未適用の脆弱性: CVE-2026-70405
medium Nessus プラグイン ID 342648
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- Erlang/OTP snmp の脆弱性で入力の指定量の不適切な検証により、長さフィールドが任意の大きな BER 整数を含む SNMP メッセージを送信することで、リモートの攻撃者が可用性を低下させる可能性があります。snmp_pdus:dec_integer_notag/1 のサイズ制限を無限大にデフォルト設定し、その後 do_dec_integer_notag/2 は宣言されたすべてのバイトにわたって、再帰シフトとビット単位の OR で値を累積します。各操作が徐々に大きくなるbignumに作用するため、作業は宣言された長さで超線形に増加します。サイズ制限付きバリアント dec_integer_notag/2 が存在しますが、到達されるのは 1 つの呼び出しサイト dec_snmp_version/1 のみであり、バージョンフィールドは 10 バイトに制限されています。リクエスト識別子、エラーステータスとインデックス、汎用トラップフィールドと特定のトラップフィールド、エンジン起動と時間、およびdec_value/1によってデコードされたすべてのvarbind値は、すべてバインドされていない形式を使用します。デコードは PDU が処理される前に実行されるため、メッセージを受け入れるためにデプロイメントが要求する以上の有効なリクエストはまったく必要ありません。この問題は、OTP 27.3.4.17 より前の OTP 17.0、OTP 28.5.0.6 より前の OTP 28.0、OTP 29.0.6 より前の OTP 29.0 からの OTP に影響を与えます。これは、5.18.2.1 より前の 4.25.1 からの snmp、5.20.2.2 より前の 5.19 からの snmp、5.20.5 より前の 5.20.3 に相当します。4.25.1 より前の snmp に対応する、OTP 17.0 より前の OTP が影響を受けるかどうかは不明です。
(CVE-2026-70405)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Medium
ID: 342648
ファイル名: unpatched_CVE_2026_70405.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/9/3
更新日: 2026/9/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.64
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3.4
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS スコアのソース: CVE-2026-70405
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6.3
Threat Score: 1.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:erlang, p-cpe:/a:debian:debian_linux:erlang
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/9/1
参照情報
CVE: CVE-2026-70405