Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - module:文字列テーブルのセクションタイプを検証します elf_validity_cache_sechdrsでは、セクションタイプが SHT_NULL または SHT_NOBITS でない限り、セクションサイズとオフセットが検証されます。後で、elf_validity_cache_secstringsとelf_validity_cache_index_strは、セクション名テーブル (.shstrtab) およびシンボル文字列テーブル (.strtab) ヘッダーにアクセスし、その型がSHT_STRTABであることを最初に確認しません。セクションタイプがSHT_NULLまたはSHT_NOBITSの場合、sh_offsetは検証されておらず、elf_validity_cache_secstringsまたはelf_validity_cache_strtabで逆参照されると、領域外メモリを参照する可能性があります。キャッシュする前に両方の文字列セクションヘッダーがタイプ SHT_STRTAB であることを確認します。(CVE-2026-89556)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89556

high Nessus プラグイン ID 345240

バージョン 1.2