Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:virtio - bind the akcipher result length virtio_crypto_dataq_akcipher_callback() は、デバイスが報告した応答の長さからの結果の長さを、元のリクエストの長さに割り当てられた宛先バッファにバインドせずに設定します。次に、sg_copy_from_buffer() は宛先バッファからそのバイト数を読み取ります。より長い長さを報告するバックエンドが、隣接するカーネルヒープを呼び出し側の scatterlist にオーバーリードします(領域外読み取り)。報告された長さを、最初にリクエストされた宛先の長さに固定します。適合デバイスはこれ以上しかレポートしないため、有効な結果は影響を受けません。(CVE-2026-80836)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80836

high Nessus プラグイン ID 343026

バージョン 1.9