Wind River VxWorks 7< 26.09 の複数の脆弱性

high Nessus プラグイン ID 358456

Language:

概要

リモート VxWorks デバイスは、複数の脆弱性の影響を受ける可能性があります。

説明

自己報告されたバージョンによると、リモートデバイスはリリース 26.09より前のWind River VxWorks 7を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

- 26.09 より前の Wind River VxWorks 7 では、特定のシステムコール引数により、メモリ管理サブシステム内でメモリ破損を引き起こす可能性があります。(CVE-2026-102004)

- 26.09 より前の Wind River VxWorks 7 では、特定のシステムコール引数により、プロセス管理サブシステムが、呼び出し元のアプリケーションを終了する前に割り当てられたカーネルメモリを適切にリリースできない場合があります。
(CVE-2026-102006)

- 26.09 より前の Wind River VxWorks 7 では、特定のシステムコール引数により、IPNET サブシステムが、呼び出し元のアプリケーションを終了する前に、割り当てられたカーネルメモリとシステムファイル記述子を適切にリリースできない可能性があります。
(CVE-2026-97686)

注意:Nessus は、検出されたオペレーティングシステムのバージョンから VxWorks 7 リリース指定 (たとえば 26.09) を判断できないため、影響を受けるリリースをすでに修正が含まれているリリースと区別することができません。したがって、この検出結果は潜在的な脆弱性として報告されます。

Nessusはこの問題をテストしておらず、代わりにOSバージョンにのみ依存しています。