Linux Distros のパッチ未適用の脆弱性: CVE-2026-80800

critical Nessus プラグイン ID 342933

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfc:llcp:connect_sn TLV ウォークを skb コミット 27256cdb290e にバインド(nfc:llcp:SNL TLV 解析を skb にバインドし、長さチェックを追加)は、nfc_llcp_recv_snl() のバインドされていない TLV ウォークを修正し、 d8bd2dedbde5(nfc:llcp:TLV パーサーの OOB 読み取りおよび u8 オフセットラップを修正)をコミットし、その後 nfc_llcp_parse_gb_tlv() と nfc_llcp_parse_connection_tlv() をバウンドしました。同じパターンを共有する 1 つの兄弟パーサーは、制限されないままです: nfc_llcp_connect_sn()。nfc_llcp_connect_sn()はTLVリストを操作し、2バイトのヘッダー(タイプ、長さ)とそれに続く値の長さバイトを読み取りますが、2つのヘッダーバイトまたは宣言された長さがバッファ内に収まっているかどうかをチェックしません。skb の末尾を越える可能性がある最大 255 バイトのサービス名へのポインターを返します。その後、nfc_llcp_sock_from_sn() の memcmp() によって消費されます。さらに、tlv_array_len は size_t において skb->len - LLCP_HEADER_SIZE として計算されたため、LLCP ヘッダーより短い CONNECT/CC フレームは巨大な長さにアンダーフローし、ウォークはバッファをはるかに超えて実行されます。
nfc_llcp_connect_sn() は、nfc_llcp_recv_connect() および nfc_llcp_recv_cc() から、つまり受信した CONNECT および CC PDU から到達できます。近くの NFC デバイスが認証なしでこれに到達する可能性があります。LLCPリンクのアクティベーションはNFC-DEP後に自動的に行われ、nfc_llcp_rx_skb()ディスパッチャーは最小長ガードを適用しません。
skb_tail_pointer(skb) で囲まれた TLV リストをポインターごとに移動し、宣言されたそれぞれの長さを使用前に検証して、既に nfc_llcp_recv_snl() に使用されているアプローチと一致させます。テールポインターに対して &skb->data[LLCP_HEADER_SIZE] でウォークを開始すると、短いフレームのsize_tアンダーフローも削除されます。
0sec 自動化セキュリティリサーチツール(https://0sec.ai)により発見されました。(CVE-2026-80800)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80800

プラグインの詳細

深刻度: Critical

ID: 342933

ファイル名: unpatched_CVE_2026_80800.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus