Linux Distros のパッチ未適用の脆弱性: CVE-2026-98181

critical Nessus プラグイン ID 363198

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/gud:gud_plane_atomic_check() での領域外書き込みを修正しますプレーンプロパティループは、req->properties[num_properties + i] を書き込みインデックスとして使用すると同時に、ループ内で「num_properties」をインクリメントします。反復 i では、num_properties も i ずつ増分されるため、書き込みは 'initial_num_properties + 2*i' で行われ、他のすべてのインデックスをスキップし、反復ごとに 2 ずつ進められます。コネクターが 2 つとプレーンプロパティが 32 個の場合、最後の書き込みはインデックス 64、つまり 64 スロット (インデックス 063) 割り当ての末尾から 1 スロット後です。USB デバイスは、プロパティの最大数をアドバタイズすることで OOB をトリガーできます。
冗長な「+ i」を削除して修正します;gud_connector_fill_properties() が前のスロットを埋めるため、num_properties はすでに正しい実行インデックスです。(CVE-2026-98181)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98181

プラグインの詳細

深刻度: Critical

ID: 363198

ファイル名: unpatched_CVE_2026_98181.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus