Linux Distros のパッチ未適用の脆弱性: CVE-2026-80827

critical Nessus プラグイン ID 342987

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- USB:シリアル:オプション:割り込み URB コールバックにおけるスラブ OOB 読み取りを修正。割り込み URB バッファは、エンドポイントの wMaxPacketSize に基づいて setup_port_interrupt_in() に割り当てられます: buffer_size = usb_endpoint_maxp(epd);
ポート>interrupt_in_buffer = kmalloc(buffer_size、GFP_KERNEL);USB デバイスが割り込み IN エンドポイントで wMaxPacketSize = 8 を宣言すると、バッファは kmalloc-8 キャッシュから割り当てられます(正確には 8 バイト)。デバイスが短いパケット(wMaxPacketSize actual_length <)を送信すると、URBはステータス== 0で完了し、コールバックはdata[8]に評価されるdata[sizeof(struct usb_ctrlrequest)] の読み取りに進み、割り当てられた8バイトのバッファを超えて1バイトにアクセスします。これにより、スラブの領域外読み取りが発生します。欠如している境界チェックを追加することで、これを修正します:req_pkt->bRequestType と req_pkt->bRequest にアクセスする前に、実際の長さが構造体 usb_ctrlrequest ヘッダーを含めるのに十分な大きさであることをまず検証し、次に条件付きの中の data[sizeof(struct usb_ctrlrequest)] を読み取る前に、モデム信号の状態用の追加バイトがあることを検証します。一貫性を保つために、sizeof(struct usb_ctrlrequest) の代わりに sizeof(*req_pkt) を使用します。[johan:dev_err() を使用、シグナル宣言と初期化を分割](CVE-2026-80827)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80827

プラグインの詳細

深刻度: Critical

ID: 342987

ファイル名: unpatched_CVE_2026_80827.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus