Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - firmware:coreboot:テーブルバインドを検証します 既存の coreboot_table_populate() バインドチェックは、個々のエントリをマップされた長さに制限します。ただし、coreboot_table_probe()はフルテーブルをマッピングする前に、プラットフォームリソースの長さをファームウェアによって提供されるヘッダーとテーブルのサイズに置き換えます。無効な形式のテーブルが、32 ビットサイズ追加でのオーバーフロー、またはリソース外のエクステントをアドバタイズすることで、ドライバーにリソース外のメモリのマッピングおよび解析をさせる可能性があります。固定ヘッダーよりも短いリソースも、完全なヘッダーを含むかのようにマッピングされます。修正済みヘッダーより短いリソースを拒否します。署名を検証した後は、完全なヘッダーを要求し、オーバーフローチェックを使用してアドバタイズされたエクステントを計算し、テーブルを再マッピングする前にリソースを超えるエクステントを拒否します。(CVE-2026-90341)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90341

high Nessus プラグイン ID 347598

バージョン 1.16