Linux Distros のパッチ未適用の脆弱性: CVE-2026-80763

critical Nessus プラグイン ID 342954

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth: hci_event: LE Set CIG Parameters 応答を検証します。コマンド完了ディスパッチは、LE Set CIG Parameters 応答の固定部分のみを検証します。その部分がskbからプルされた後、hci_cc_le_set_cig_params()はnum_handlesを信頼し、末尾のハンドル配列の各エントリを読み取ります。num_handlesをコマンドのnum_cisと照合しても、応答にアドバタイズされたハンドルが含まれることは保証されません。誤動作しているコントローラーからの応答が切り捨てられると、ハンドラーで skb データを超えて読み取られる可能性があります。残りの skb データにすべてのアドバタイズされたハンドルが含まれることを検証します。これを既存の応答検証に含めて、無効な形式の応答も、確立された CIG 失敗処理に従います。
(CVE-2026-80763)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80763

プラグインの詳細

深刻度: Critical

ID: 342954

ファイル名: unpatched_CVE_2026_80763.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus