Linux Distros のパッチ未適用の脆弱性: CVE-2026-80844

critical Nessus プラグイン ID 343036

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xfrm:ah6:ルーティングヘッダーを検証します segments_left AH6 は、ICV を計算または検証する前にルーティングヘッダーアドレスを再配置します。ipv6_rearrange_rthdr() は、segments_leftがルーティングヘッダーの hdrlen フィールドで記述されたアドレスの数を超えないことを前提としています。この仮定は、生の IPv6 HDRINCL パケットには当てはまりません。hdrlen が 2 に等しいパケットは、1 つのアドレスを記述しますが、任意のsegments_left値を伝送することができます。segments_leftが255に設定された場合、関数はアドレスポインターを4,064バイト後方に移動し、4,064バイトの長さをmemmove()に渡すことで、領域外アクセスになります。ルーティングヘッダーを変更する前、またはアドレスポインターの算術演算を実行する前に、ローカルで不変条件を検証し、無効な形式のヘッダーエラーを既存の AH6 入力および出力エラーパスに伝播します。(CVE-2026-80844)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80844

プラグインの詳細

深刻度: Critical

ID: 343036

ファイル名: unpatched_CVE_2026_80844.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus