Linux Distros のパッチ未適用の脆弱性: CVE-2026-80961

high Nessus プラグイン ID 345302

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dm-pcache:kset key_numおよびセグメント内バインドを検証します。キャッシュデバイスからデコードされたさらに 2 つのフィールドがバインド外になります。kset key_num は cache_kset_crc() と cache_replay() のリプレイループ、ライトバックワーカー、GC ワーカーを駆動しますが、マジックと固定シードの CRC だけが最初にチェックされます。そのため、key_numが PCACHE_KSET_KEYS_MAX バッファを超える最終でない kset は、CRC 比較の前にその終端を過ぎて読み取ります。cache_key_decode() でのキーのセグメント内オフセットと長さは逐語的に取得されるため、そのセグメントを通り過ぎて実行されるキーはキャッシュツリーで再生され、データの CRC チェックが行われ、その後読み込みヒットするたびに、隣接する永続メモリが呼び出し元の bio にコピーされます。これはユーザー空間に漏洩する領域外読み取りです。どちらのフィールドも、キャッシュデバイス (CAP_SYS_ADMIN) を提供する人によって制御されます。CRC シードはパブリックです。kset を読み込む前に kset_onmedia_valid() をkey_numに加えて、64 ビットで計算されたオフセットプラスの長さがセグメントdata_sizeを超えるキーを拒否します。有効なメタデータは影響を受けません。(CVE-2026-80961)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80961

プラグインの詳細

深刻度: High

ID: 345302

ファイル名: unpatched_CVE_2026_80961.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus