Linux Distros のパッチ未適用の脆弱性: CVE-2026-80783

critical Nessus プラグイン ID 342966

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- HID:magicmouse:magicmouse_raw_event() の無限の再帰を防ぎます magicmouse_raw_event() は、パケットを分割して各半分で自身を呼び出すことで、2 つのタッチレポートを 1 つにパックする DOUBLE_REPORT_ID(0xf7)パケットを処理します。ランナウェイ再帰に対する唯一の防御策は、サイズ< 1 のチェックであり、ゼロサイズの呼び出しを停止しますが、再帰深度をバインドしません。このドライバーに一致する悪意のある HID デバイスは、DOUBLE_REPORT_ID で始まり、シーケンス [0xf7, 0x00] で入力されたレポートを送信する可能性があります。各レベルは 2 バイトを消費し、残りを再帰的に消費するため、最大 HID_MAX_BUFFER_SIZE (16 KiB) の受信レポートは、およそ 8000 のネスト化された呼び出しを駆動します。これにより、16 KiB のカーネルスタックが簡単に消費され、スタックオーバーフロー (CONFIG_VMAP_STACK によるパニック、またはないとメモリ破損) が発生します。二重レポートは、2 つの通常のレポートのみをラップします。これは決して正当にネスト化されません。再帰呼び出しからDOUBLE_REPORT_IDケースを再入力することを拒否します。これにより、再帰深度が 2 に制限されますが、全ての有効なパケットが以前とまったく同じように解析され続けます。(CVE-2026-80783)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80783

プラグインの詳細

深刻度: Critical

ID: 342966

ファイル名: unpatched_CVE_2026_80783.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus