Linux Distros のパッチ未適用の脆弱性: CVE-2026-80931

high Nessus プラグイン ID 345292

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- w1:ds28e17:I2C ブロックでオーバーサイズの長さを拒否します。読み取り w1_f19_i2c_master_transfer() は、DS28E17 1-Wire to I2C ブリッジのmaster_xferです。I2C_M_RECV_LEN読み取りでは、デバイスから長さを取得します。ダウンストリームのスレーブは、長さバイトを buf[0] に配置します。その後、ドライバーは w1_f19_i2c_read() でそのバイトを buf[1] に読み取ります。buf[0] はデバイスによって制御され、0 から 255 までです。w1_f19_i2c_read() はゼロカウントのみを拒否します。呼び出し元バッファは I2C_SMBUS_BLOCK_MAX + 2 なので 34 バイトです。長さが 32 を超える場合、読み取りはそれを超え、領域外の約 222 バイトまで実行されます。SMBus コアは、I2C_SMBUS_BLOCK_MAXに対して buf[0] をチェックします。そのチェックは、master_xferが戻った後に実行されます。その頃には書き込みはすでに完了しています。
i2c-algo-bit は、コピーする前にオーバーサイズの長さを拒否し、-EPROTO を返します。i2c-algo-bit と同じ方法で、両方のRECV_LENサイトで I2C_SMBUS_BLOCK_MAX を超える長さを拒否します。(CVE-2026-80931)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80931

プラグインの詳細

深刻度: High

ID: 345292

ファイル名: unpatched_CVE_2026_80931.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus