Linux Distros のパッチ未適用の脆弱性: CVE-2026-22590

critical Nessus プラグイン ID 345256

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- eprosima Fast DDS は、OMG(Object Management Group)の DDS(Data Distribution Service)標準の C++ 実装です。2.6.12、2.14.6、3.2.4、3.3.1、および 3.4.2 より前のバージョンには、RTPS の「DATA_FRAG」サブメッセージを処理する際に、リモートで発生可能な領域外読み取りがあります。攻撃者は、大きな「sampleSize」を持つが実際のペイロードは小さい「DATA_FRAG」を作り上げ、受信者がパケットを最後のフラグメントとして扱うように「fragmentsInSubmessage」を設定する可能性があります**。この LAST-fragment パスで、Fast-DDS は「sampleSize」に基づいて「incoming_length」を計算し、「incoming_data.length >= incoming_length」を検証せずに「memcpy()」を呼び出します。その結果、「CacheChange_t::add_fragments()」は受信した UDP データグラムバッファを通り越して隣接するヒープメモリを読み取り、それらのバイトを再アセンブリバッファにコピーします。ディスカバリーサーバーの展開では、結果として生じる「CacheChange_t」が他の参加者に中継される可能性があります。つまり、新しく参加した参加者は、漏洩したヒープメモリ(ASLR バイパスを助長する可能性のあるポインター値など)を受け取る可能性があります。バージョン 2.6.12、 2.14.6、 3.2.4、 3.3.1、および 3.4.2 は、この問題を修正します。(CVE-2026-22590)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-22590

プラグインの詳細

深刻度: Critical

ID: 345256

ファイル名: unpatched_CVE_2026_22590.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus