Linux Distros のパッチ未適用の脆弱性: CVE-2026-89471

high Nessus プラグイン ID 345314

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- power:supply:cros_usbpd-charger:EC で報告されたポートカウントをバインドします cros_usbpd_charger_probe() は EC から 2 つのポートカウントを読み取り、そのうちの 1 つである num_charger_ports を、固定サイズ配列に入力する際のループバウンドとして使用します: struct port_data *ports[EC_USB_PD_MAX_PORTS];/* 8 エントリ */ ...for (i = 0; i < charger->num_charger_ports; i++) charger->ports[charger->num_registered_psy++] = port;num_usbpd_ports(EC_CMD_USB_PD_PORTS から)と num_charger_ports(EC_CMD_CHARGE_PORT_COUNT から)はどちらも、EC によって報告された u8 値です。唯一の検証は、2 つの EC 報告値を相互に比較するサニティチェックです: if (num_charger_ports < num_usbpd_ports || num_charger_ports > num_usbpd_ports + 1) return -EPROTO;ports[] 配列のサイズである EC_USB_PD_MAX_PORTS に対するいずれかのカウントもチェックすることはありません。任意の N > 8 に対して num_usbpd_ports == num_charger_ports == N (たとえば、両方 255) を報告する誤動作、悪意のある、または危険にさらされている EC は、このチェックに合格し、ループは devm_kzalloc() の charger_data に埋め込まれた 8 エントリの ports[] 配列に N ポインターを書き込み、最大 255 - 8 = 247 エントリ(~1976 バイト)オーバーフローします。スラブの領域外書き込み。ports[] 配列が保持できるサイズを超えるポートカウントを拒否します。
(CVE-2026-89471)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89471

プラグインの詳細

深刻度: High

ID: 345314

ファイル名: unpatched_CVE_2026_89471.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus