Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - platform/x86:hp-bioscfg:空のパスワード書き込みでのヒープ OOB 読み取りを修正します validate_password_input() は length = strlen(buf) を計算し、次に長さがゼロでないことを最初にチェックせずに、末尾の改行を除去するために buf[length - 1] をチェックします。空の文字列(裸の「\n」)を current_password または new_password に書き込むと、length == 0 になり、buf[length - 1] はコピーされた入力を保持するヒープ割り当ての 1 バイト前の buf[-1] を読み取ります。KASANはこれを直接確認しています:バグ:KASAN:store_password_instance.constprop.0+0x223/0x2a0のslabの領域外[hp_bioscfg]タスクsh/13740によるaddr ffff88811bd8da9fでのサイズ1の読み取り ...store_password_instance.constprop.0+0x223/0x2a0 [hp_bioscfg] current_password_store+0x14/0x20 [hp_bioscfg] ... バグのあるアドレスは、割り当てられた 8 バイト領域の右側 23 バイトにあります [ffff88811bd8da80、ffff88811bd8da88)。new_password_store を介してまったく同じ方法で再現されました。実行は誤った読み取り(ガベージバイトは、長さが1つ減るかどうかにのみ影響します)が続くため、書き込みは完了し、成功を返します。これはバッファを越えた純粋な情報読み取りであり、クラッシュではありませんが、領域外アクセス KASAN が正しくフラグを立てていることに変わりはありません。長さがゼロでない場合に buf[length - 1] のチェックのみで修正。(CVE-2026-81013)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-81013

high Nessus プラグイン ID 345197

バージョン 1.9