Linux Distros のパッチ未適用の脆弱性: CVE-2026-98323

critical Nessus プラグイン ID 363220

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/siw:残りの長さによりバインドされたフラグメント化されたヘッダーコピー siw_get_hdr() は、1 つ以上の TCP コールバックにまたがって拡張された DDP/RDMAP ヘッダーを受信できます。最初のコールバックはほとんどのヘッダーを受け取る可能性がありますが、次のコールバックはコピーを、欠落しているバイト数の代わりに hdrlen - MIN_DDP_HDR に制限します。
これにより、宛先はヘッダーの末尾を超えて移動し、fpdu_part_rcvdを含む受信状態を上書きします。その後のコールバックは、負のfpdu_part_rcvd値をコピーオフセットとして使用でき、OOB書き込みが作成されます。次のコピーの長さを計算するときに、すでに受信したヘッダーバイト数を使用します。(CVE-2026-98323)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98323

プラグインの詳細

深刻度: Critical

ID: 363220

ファイル名: unpatched_CVE_2026_98323.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus