Linux Distros のパッチ未適用の脆弱性: CVE-2026-89619

high Nessus プラグイン ID 345157

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- HID:intel-thc-hid:intel-quickspi:呼び出し元バッファGET_REPORT応答をバインドしますquickspi_hid_raw_request() は呼び出し元のバッファ長を len 単位で受信しますが、quickspi_get_report() はそれを決して認識せず、デバイス指定の応答全体を関係なく buf にコピーします: memcpy(buf, qsdev->report_buf, qsdev->report_len);qsdev->report_len は、タッチコントローラーが返す入力レポートから取得されますが、buf は、呼び出し元が HIDIOCGFEATURE または HIDIOCGINPUT を通じて HIDrow に要求した内容に合わせてサイズが調整されます。それより大きい応答では、デバイス制御のコンテンツにより buf がオーバーフローします。intel-quicki2c 兄弟は既に呼び出し元の長さを quicki2c_get_report() に渡しており、コピーの前にそれに対する応答を検証しています。ここでも同じことを行います。(CVE-2026-89619)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89619

プラグインの詳細

深刻度: High

ID: 345157

ファイル名: unpatched_CVE_2026_89619.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus