Linux Distros のパッチ未適用の脆弱性: CVE-2026-80794

critical Nessus プラグイン ID 342950

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfc:nci:RF の初期値が修正されます検出/有効化された NTF ハンドラー nci_rf_discover_ntf_packet() および nci_rf_intf_activated_ntf_packet() はそれぞれ、通知を初期化されていないスタック上の構造体(nci_rf_discover_ntf / nci_rf_intf_activated_ntf)に解析します。RF テクノロジー固有のパラメーターは、rf_tech_specific_params_len がゼロでない場合のみ抽出されるため、ゼロの長さをレポートする通知は、rf_tech_specific_params 和集合を初期化しないままにします - そして両方のハンドラーはそれを nci_add_new_protocol() に渡します。 - discover: nci_add_new_target() -> nci_add_new_protocol();- 有効化:nci_target_auto_activated() -> nci_add_new_protocol()。nci_add_new_protocol() は nfca_poll->nfcid1_len をブランチ条件および memcpy() の長さの両方として使用し、nfcid1/sens_res/sel_res を ndev->targets にコピーします。これは、後で NFC_CMD_GET_TARGET を介してユーザー空間に漏洩されます。バグ:KMSAN:nci_add_new_protocol+0x624/0x6c0 nci_add_new_protocol+0x624/0x6c0 nci_ntf_packet+0x25b2/0x3c30 nci_rx_work+0x318/0x5d0 process_scheduled_works+0x84b/0x17a0 worker_thread+0xc10/0x11b0 kthread+0x376/0x500 ローカル変数 ntf.i の uninit-value の - nci_ntf_packet+0xbc2/0x3c30 両方のオンスタック通知をゼロ初期化し、テクノロジー固有のパラメーターが存在しないときに共用体がゼロとして読み戻されるようにします。
(CVE-2026-80794)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80794

プラグインの詳細

深刻度: Critical

ID: 342950

ファイル名: unpatched_CVE_2026_80794.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus