Linux Distros のパッチ未適用の脆弱性: CVE-2026-81014

high Nessus プラグイン ID 345128

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- platform/x86:hp-bioscfg:sk_store() および kek_store() sk_store() および kek_store() のヒープ OOB 読み取りを修正し、キーバッファを割り当てる前に sysfs 書き込みから末尾の改行を取り去ります: 長さ = カウント;if (buf[length - 1] == '\n') length--; bioscfg_drv.spm_data.signing_key = kmemdup(buf, length, GFP_KERNEL;) しかし、コピーサイズとして元のカウント(長さではなく)を hp_wmi_perform_query() に渡します。これにより、memcpy() は長さサイズの割り当てからそのバイト数を読み取り、書き込みが改行で終了するたびにそのバイトを1バイト超えて読み込みます。これはシェルが sysfs にエコーする通常のケースです。KASANはこれを直接確認しています:バグ:KASAN:hp_wmi_perform_query+0x1e9/0x460のslab領域外[hp_bioscfg]タスクpython3/16022によるaddr ffff88813c8e2b80でサイズ28の読み取り...sk_store+0xa7/0x240 [hp_bioscfg] kernfs_fop_write_iter+0x3e1/0x5d0 ... バグのあるアドレスが、割り当てられた 27 バイト領域の 0 バイト内にあります [ffff88813c8e2b80、ffff88813c8e2b9b)複数の書き込みサイズ(28、57、201 バイト)で、kek_store に対してまったく同じ方法で再現されました。毎回、書き込みより 1 バイト小さい kmemdup() 割り当てをちょうど 1 バイト超えて読み込みます。両方の関数で count の代わりに長さを hp_wmi_perform_query() に渡すことで修正します。(CVE-2026-81014)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-81014

プラグインの詳細

深刻度: High

ID: 345128

ファイル名: unpatched_CVE_2026_81014.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus