Linux Distros のパッチ未適用の脆弱性: CVE-2026-89725

high Nessus プラグイン ID 345059

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- media:cec:stm32:RX オーバーフローでの領域外書き込みを防止します stm32_rx_done() は受信した各 CEC バイトを書き込みインデックスとして rx_msg.len を使用して rx_msg.msg[] に追加し、バッファサイズに対してチェックせずに各 RXBR(receive-byte-ready)割り込みごとにインクリメントします: cec->rx_msg.msg[cec->rx_msg.len++] = val &; 0xFF;rx_msg.msg[] は struct cec_msg の固定CEC_MAX_MSG_SIZE(16)バイト配列であり、rx_msg.len は RXACKE/RXOVR 上か、メッセージ(RXEND)完了後にのみリセットされます。RXEND 以前に受信されるバイト数は、ドライバーではなく、リモートの CEC デバイス(EOM を設定する)によって決定されます。メッセージを終了することなくバイトを送信し続けるピアが、RXBR を繰り返し駆動し、rx_msg.len を 16 を超えてプッシュし、ピア制御のバイトを周囲のメモリに領域外に書き込みます。これは、ドライバーがプローブし、受信が有効になると、ローカル権限なしでIRQスレッドから通常の操作で到達できます。CEC コアの長さチェックは、バイトが保存された後にコンシューマー側で実行されるため、オーバーフローを防止することはできません。
他のプラットフォーム CEC ドライバーが既に行っているように、ストアの前にドライバーのインデックスをバインドします (例:
tegra_cec)、過度に長いフレームの余分なバイトをドロップします。静的分析ツール CodeQL により発見されました。
(CVE-2026-89725)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89725

プラグインの詳細

深刻度: High

ID: 345059

ファイル名: unpatched_CVE_2026_89725.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus