Linux Distros のパッチ未適用の脆弱性: CVE-2026-98204

critical Nessus プラグイン ID 363203

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 入力:rmi_smbus - rmi_smb_write_block() での領域外読み取りを修正します rmi_smb_write_block() で SMBus ブロックにチャンク書き込みを行うと、ループは残りの長さ(cur_len)ではなく、元の合計block_len(len)を使用して計算します。len が 32 バイト(SMB_MAX_COUNT)より大きい場合、block_len は、残っているサイズが 32 バイト未満の最後の部分チャンクであっても、反復ごとに 32 のままになります。これにより、smb_block_write() は高度なデータバッファポインターから 32 バイトを読み取り、入力バッファの終端を越えて読み取ります。cur_lenを使用してblock_lenを計算し、バッファとアドレスのポインターをblock_lenで進めることで、この問題を修正します。(CVE-2026-98204)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98204

プラグインの詳細

深刻度: Critical

ID: 363203

ファイル名: unpatched_CVE_2026_98204.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus