Linux Distros のパッチ未適用の脆弱性: CVE-2026-89724

high Nessus プラグイン ID 345436

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- media:vicodec:FWHT エンコーダーの領域外書き込みを修正しますvidioc_s_fmt_vid_out() 圧縮された記述子pixfmt_fwhtからのエンコーダー CAPTURE バッファのサイズを調整します。そのsizeimage_multは 3:coded_w * coded_h * 3 + sizeof(struct fwht_cframe_hdr)。fwht_encode_frame() はコンポーネントごとに 1 つの平面をエンコードし、非圧縮平面は encode_plane() のFWHT_FRAME_UNENCODEDパスを取り、平面を逐語的にコピーします。4 コンポーネントピクセル形式の場合、4 つのプレーンはすべてフル解像度(width_div == height_div == 1)であるため、エンコードされていないフォールバックを通してすべてのプレーンを強制するフレームは、sizeof(struct fwht_cframe_hdr) + 4 * coded_w * coded_h バイトを書き込み、プレーンを coded_w * coded_h オーバーランし、隣接するカーネルヒープメモリの破損を引き起こす可能性があります。pixfmt_fwht.sizeimage_mult を 3 から 4 に更新し、サポートされている raw フォーマットの中で最大のcomponents_numと一致させ、キャプチャバッファがエンコードされていないフォールバックに常に十分な大きさになるようにします。
(CVE-2026-89724)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89724

プラグインの詳細

深刻度: High

ID: 345436

ファイル名: unpatched_CVE_2026_89724.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus