Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFC:nci:nci_target_auto_activated() の領域外書き込みを修正しますnci_target_auto_activated() は、ターゲットを固定サイズ配列 ndev->targets[NCI_MAX_DISCOVERED_TARGETS] に追加し、配列がいっぱいであることを最初に確認せずに ndev->n_targets をインクリメントします。n_targets がすでに NCI_MAX_DISCOVERED_TARGETS に等しいときに救済する兄弟の nci_add_new_target() とは異なります。ndev->n_targets は nci_clear_target_list() によってのみクリアされるため、検出(ターゲットリストをクリアせずにNCI_DISCOVERYを再入力する RF_DISCOVER_RSP)を繰り返し実行し、自動アクティブ化されたターゲット(RF_INTF_ACTIVATED_NTF)を報告する NFCC は、n_targets制限を超えて駆動します。次に、追加は配列の末尾を越えた構造体nfc_target書き込み(スラブの領域外書き込み)、nfc_targets_found()は増加したカウントで配列をウォークします: バグ: KASAN: nci_add_new_protocol+0x94/0x2acのスラブ領域外 [nci] タスクによる addr ffff0000c7299a18 でのサイズ 2 の書き込み kworker/u8:0/12 Workqueue: nfc0_nci_rx_wq nci_rx_work [nci] トレースを呼び出す:
    nci_add_new_protocol+0x94/0x2ac [nci] nci_ntf_packet+0xddc/0x11a0 [nci] nci_rx_work+0x15c/0x1e0 [nci] process_one_work+0x2dc/0x500 worker_thread+0x240/0x460 kthread+0x1c0/0x1d0 ret_from_fork+0x10/0x20 バグのあるアドレスは、サイズ 2048 のキャッシュ kmalloc-2k に属しています バグのあるアドレスは、割り当てられた 1560 バイトの領域 [ffff0000c7299000, ffff0000c7299618) nci_target_auto_activated() が使用するのと同じチェックで nci_add_new_target() を保護します。(CVE-2026-80795)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80795

high Nessus プラグイン ID 343031

バージョン 1.6