Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SELinux:クラス権限カウント perm_read() を超える権限値を拒否します。権限値を SEL_VEC_MAX によって制限しますが、ポリシーイメージから逐語的に取得される所有クラスまたは共通の NPRIM によっては決して制限されません。security_get_permissions() は perms[値 - 1] を nprim サイズの kcalloc() 配列に書き込むため、クラスがその最大の権限値よりも少ない権限を宣言すると、領域外ヒープ書き込みが発生します。最上位のシンボル テーブルは、この方法で検証されます。入れ子になったクラスごとのアクセス許可テーブルは含まれていません。値が nprim を超える権限を拒否します。これは perm_read() 実行時にすでに設定されています。適切な形式のポリシーは影響を受けません。[PM:行の長さのコメントを微調整](CVE-2026-80755)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80755

high Nessus プラグイン ID 342730

バージョン 1.10