Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:qce - CCM AAD バッファの割り当て不足が修正されます。qce_aead_ccm_prepare_buf_assoclen() に割り当てられた AAD バッファは、後に DMA スキャッタリストにプログラムされる長さより小さくすることができます。割り当てサイズは現在、ALIGN(assoclen, 16) + MAX_CCM_ADATA_HEADER_LENとして計算されていますが、DMAの長さはALIGN(assoclen + adata_header_len, 16)に設定されています。ALIGN()は加算で分散されないため、割り当てはDMAの長さよりも小さくすることができます。たとえば、assoclen = 32 および adata_header_len = 2 の場合、割り当て = ALIGN(32, 16) + 6 = 38 DMA 長 = ALIGN(32 + 2, 16) = 48 その結果、QCE ハードウェアは、関連するデータで CBC-MAC を計算する際に、割り当てられたバッファを超えて読み取ることができます。余分なバイトが認証タグに組み込まれて、不適切なタグになり、次のような CCM セルフテストの失敗が発生します:alg:aead:ccm-aes-qce 暗号化テストがテストベクトル 8 で失敗しました(間違った結果) アライメントの前に可能な最大 AAD ヘッダー長を追加することで、割り当てを修正します: ALIGN(assoclen + MAX_CCM_ADATA_HEADER_LEN, 16) これにより、割り当てられたバッファが、サポートされているすべてのヘッダーサイズの完全にパディングされた AAD データに十分な大きさであることが保証されます。(CVE-2026-80832)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80832

medium Nessus プラグイン ID 342990

バージョン 1.5