Linux Distros のパッチ未適用の脆弱性: CVE-2026-80796

critical Nessus プラグイン ID 342992

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfc:nci:アクティベーションパラメーター抽出器にdata_lenバインドチェックを追加します nci_extract_activation_params_iso_dep() および nci_extract_activation_params_nfc_dep() は、NCI RF_INTF_ACTIVATED_NTF ペイロードから内部長バイトを読み取り、それを固定カーネルバッファの memcpy() に使用しますが、どちらの関数も呼び出し元検証済みactivation_params_lenを受信しません。activation_params_len=1 で、内部の長さのバイトが最大 20(NFC-A)または 50(NFC-B)である細工された NCI 通知により、memcpy() はアクティベーションパラメーター領域(NCI skb に隣接するカーネルメモリのスラブ領域外読み取り)の 1 バイトを超えてその数バイトを読み込みます。兄弟の nci_extract_rf_params_*() ファミリーは、コミット 571dcbeb8e63(net:nfc:nci:パケットデータのパラメーター検証を修正)により同等の保護が与えられましたが、2 つのアクティベーションパラメーター抽出器はその時点で更新されませんでした。data_lenパラメーターを両方の関数に追加し、内部長さバイトを消費する前に空の領域を防ぎ、消費後に残りのカウントをデクリメントし、実際に利用可能な長さまでコピー長をクランプします。両方の呼び出しサイトを更新してntf.activation_params_lenを渡します。これは、ntf.c:801のskbに対してすでに検証されています。(CVE-2026-80796)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80796

プラグインの詳細

深刻度: Critical

ID: 342992

ファイル名: unpatched_CVE_2026_80796.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus