Linux Distros のパッチ未適用の脆弱性: CVE-2026-89583

high Nessus プラグイン ID 345249

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:eir:eir_get_service_data() の OOB 読み取りを修正します eir_get_service_data() は、一致する UUID を持つサービスデータフィールドの広告データをウォークします。不一致の場合、それは前進します:eir += dlen;eir_len -= ドレン;
eir_get_data() は、フィールドのデータ長として dlen をレポートしますが、その長さとタイプのバイト数がカウントされると、フィールドは dlen + 2 バイトに及びます。また、非 Service-Data フィールドがスキップされて到達すると、さらに長くなります。ポインターが次のフィールドに正しく着地します。eir_lenはそうせず、eir_get_data()がバッファの終わりを超えたフィールドの長さと型のバイトを読み取るまで、不足はフィールド間で複合化されます。ISO ブロードキャストシンクの場合、そのバッファは hcon->le_per_adv_data[] であり、リモートブロードキャストの定期的な広告レポートから入力されます。一致しないサービスデータフィールドでパックされたPAペイロードは、配列から構造体hci_connの残りの部分に移動します。BAA UUIDに一致するドリフトフィールドは、これらのバイトをiso_pi(sk)->baseに置き、ユーザー空間がgetsockopt(BT_ISO_BASE)でバイトを読み戻します。反復するたびにバッファの末尾からeir_lenを再計算します。(CVE-2026-89583)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89583

プラグインの詳細

深刻度: High

ID: 345249

ファイル名: unpatched_CVE_2026_89583.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus