Linux Distros のパッチ未適用の脆弱性: CVE-2026-98171

critical Nessus プラグイン ID 363249

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- smb:クライアント:複合 PDU の next_buffer UAF と NextCommand の境界を修正します複合暗号化フレームの receive_encrypted_standard() の処理で、いくつかの関連する境界チェックとポインターのライフサイクルの問題を修正します: - server->bigbuf に割り当てた後、next_bufferをクリアします。古いnext_bufferポインターは、後続のエラーパスでメモリ解放後使用(use-after-free)を引き起こす可能性があります。- 復号化された平文サイズ(buf_size)にpdu_lengthを更新します。復号化前の長さを使用すると、NextCommand が古い暗号文の残余を指す可能性があります。- MID_HEADER_SIZE(サーバー)より小さいnext_cmd値を拒否します。- pdu_length - next_cmd < MID_HEADER_SIZE(サーバー)を検証することで上限チェックの整数オーバーフローを修正し、末尾のスライスがヘッダーに十分な大きさであることを確認します。(CVE-2026-98171)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98171

プラグインの詳細

深刻度: Critical

ID: 363249

ファイル名: unpatched_CVE_2026_98171.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus