Linux Distros のパッチ未適用の脆弱性: CVE-2026-80928

high Nessus プラグイン ID 345193

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- smack:smack_file_send_sigiotask() の cred UAF を修正します別のタスクの認証情報を検査する場合、客観的な認証情報(->real_cred、__task_cred() でアクセス)を常に使用する必要があります。非現在タスクの ->cred へのアクセスは、そのタスクが作成されるか破棄されない限り禁止されます。タスクは、同期なしで独自の->credポインターを変更することが許可されており、->credの変更は現在のsyscallにのみ影響を与える必要があります。smack_file_send_sigiotask() は、最初に tsk->cred、次に両方の認証情報セットにアクセスしていました。
__task_cred(ツク)。これを修正してください。常にここの客観的な認証情報にアクセスします。筆者は、このバグが smack_file_send_sigiotask() の struct cred の KASAN 報告 UAF を引き起こす可能性があり、この修正により競合が防止されることをテストしました。(CVE-2026-80928)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80928

プラグインの詳細

深刻度: High

ID: 345193

ファイル名: unpatched_CVE_2026_80928.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus