Linux Distros のパッチ未適用の脆弱性: CVE-2026-98298

critical Nessus プラグイン ID 363248

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dmaengine:mmp_pdma:mmp_pdma_prep_slave_sg() の間違っている sg 長を修正します mmp_pdma_prep_slave_sg() で、for_each_sg() は各エントリを「sg」に入れる scatterlist を繰り返しますが、エントリ長は「sg」(現在のエントリ)ではなく「sgl」(リストヘッド)から読み取られます: for_each_sg(sgl, sg, sg_len, i) { addr = sg_dma_address(sg); avail = sg_dma_len(sgl); /* は「sg」である必要があります */ その結果、「avail」は常に最初のエントリ。マルチsgリストの場合、後のエントリが最初のエントリより短いときは領域外読み取りが発生し、長いエントリはサイレントデータ損失を引き起こします。単一 sg または均一サイズのリストが問題をマスクしています。(CVE-2026-98298)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98298

プラグインの詳細

深刻度: Critical

ID: 363248

ファイル名: unpatched_CVE_2026_98298.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus