Linux Distros のパッチ未適用の脆弱性: CVE-2026-81012

high Nessus プラグイン ID 345329

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- platform/x86:hp-bioscfg:hp_get_string_from_buffer() の off-by-one 書き込みを修正します hp_get_string_from_buffer() は、変換された文字列の長さをサイズ > dst_size の宛先バッファサイズに固定します。このため、変換された長さが dst_size と正確に等しい場合、conv_dst_size は dst_size のまま残り、無条件の NULL 終端子は dst[conv_dst_size] = 0 と書き込みます。宛先バッファを 1 バイト超えて着陸します。これは、以前修正された hp_convert_hexstr_to_str() の off-by-one と同じ形のバグです。バッファのサイズはコンテンツに対して正しく調整されますが、ターミネータの書き込みがそのサイズに対してチェックされることはありません。比較を >= に変更して修正しconv_dst_size常に終端子のためのスペースが残されるようにします。この関数に到達するすべての固定サイズの宛先(path[512]、current_value[512]、current_password/current_value[64]、および encodings[][512] および prerequisites[][512] のエントリごとのバッファ)が影響を受けます。(CVE-2026-81012)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-81012

プラグインの詳細

深刻度: High

ID: 345329

ファイル名: unpatched_CVE_2026_81012.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus