Linux Distros のパッチ未適用の脆弱性: CVE-2026-89633

high Nessus プラグイン ID 345008

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- smb:クライアント:coalesce_t2() の検証されていない DataOffset からの OOB 読み取り/書き込みを修正します coalesce_t2() は、バッファ境界に対する検証なしで、サーバー指定の DataOffset フィールドから直接データポインターを計算します:
data_area_of_tgt = (char *)&pSMBt->hdr。プロトコル + get_unaligned_le16(&pSMBt->t2_rsp。DataOffset);
data_area_of_src = (char *)&pSMBs->hdr。プロトコル + get_unaligned_le16(&pSMBs->t2_rsp。DataOffset);
data_area_of_tgt += total_in_tgt;...memcpy(data_area_of_tgt、data_area_of_src、total_in_src);小さな DataOffset は、ポインターを実際のバイト領域の下に押し出し、ヘッダーフィールドを上書きする可能性があります。大きなものはバッファの終端を越えてプッシュし、領域外ヒープ読み取り(ソース)または書き込み(ターゲット)を引き起こす可能性があります。BCC オーバーフローガードはこれを防止しません。BCC は存在するデータの量を反映し、DataOffset はバッファ内のどこから開始するかを制御します。2005 年にこの関数が最初に記述されて以来存在するターゲット領域の検証のコメントは、実装されることのないプレースホルダーでした。memcpy の前、およびターゲットヘッダーフィールドを変更する前に、両方のデータポインターに対して下限と上限のチェックを追加します。(CVE-2026-89633)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89633

プラグインの詳細

深刻度: High

ID: 345008

ファイル名: unpatched_CVE_2026_89633.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus