Linux Distros のパッチ未適用の脆弱性: CVE-2026-81011

high Nessus プラグイン ID 345340

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- platform/x86:hp-bioscfg:検証済みの要素カウントをパッケージパーサーに渡します。タイプごとのパッケージパーサーに、間違った要素カウントが渡されます。hp_init_bios_package_attribute() は obj->package.count を検証してから、5 つの hp_populate_*_package_data() ラッパー(文字列、整数、列挙、順序付きリスト、パスワード)のいずれかを呼び出します。各ラッパーはカウントをその hp_populate_*_elements_from_package() パーサーに転送しますが、検証された obj->package.count を転送する代わりに elements[0] からカウントを派生させます。elements[0] は NAME フィールドであり、常に ACPI_TYPE_STRING であるため、そこから ->package.count を読み取ると、実際には読み込みます
->string.length を介して union acpi_objectを介して。したがって、パーサーは、パッケージ内の要素の実数ではなく、名前の文字列の長さにバインドされます。hp_init_bios_package_attribute() は、その型の要素カウントより少ないパッケージを拒否し、パーサーは完全なパッケージでのみ実行され、偽造バインドに関係なく、それを超えて読み取らないため、これは現在安全です。今後の変更により、そのチェックが緩和され、短いパッケージを受け入れるようになります。パーサーがタイプごとのカウントよりも少ない要素を受け取ることができる場合、名前の長さから取得されたバインドは配列サイズを反映しなくなり、elem <カウントループ条件と elem + n >= カウントサブループガードが elements[] の終端を超えて読み取ります - 領域外ヒープ読み取り。検証済みの obj->package.count を各 *_package_data() ラッパーに転送し、パーサーが実際のパッケージサイズに対して自身をバインドするようにします。これは、現在正しく列挙されるパッケージの挙動を変えることはなく、短いパッケージを安全に受け入れるための前提条件です。
(CVE-2026-81011)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-81011

プラグインの詳細

深刻度: High

ID: 345340

ファイル名: unpatched_CVE_2026_81011.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/13

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus