Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Corosync の Totem Process Group(totempg)メッセージアセンブリで、ヒープベースのバッファオーバーフローが見つかりました。
    フラグメント化されたマルチキャストメッセージを処理するとき、フラグメントを再アセンブルするために使用されるバッファに、リリースビルドのランタイム境界チェックがありません。ネットワークに隣接した攻撃者が細工されたマルチキャストプロトコルメッセージをクラスターに送信できた場合、攻撃者が制御するデータでヒープバッファオーバーフローを引き起こす可能性があります。これにより、Corosyncデーモンがクラッシュしてクラスタ全体にサービス拒否が引き起こされ、十分なヒープ破損制御が行われると、さらなる悪用が引き起こされる可能性があります。(CVE-2026-81665)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-81665

high Nessus プラグイン ID 342802

バージョン 1.4