Linux Distros のパッチ未適用の脆弱性: CVE-2026-98222

critical Nessus プラグイン ID 363303

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- KEYS:暗号化:u16 の datablob_len encrypted_key_alloc() ストアdatablob_lenの整数オーバーフローを修正します。
これは、複数の文字列とペイロードの長さから計算されます。結果が U16_MAX を超える場合、割り当てによって割り当てサイズが切り捨てられます。__ekey_init() がマスターキーの説明をサイズの小さいバッファにコピーすると、KASAN は 32760 バイトのスラブ領域外書き込みを報告します。key->datalenに保存されているペイロードの合計長もu16です。check_add_overflow() を使用してどちらの宛先にも当てはまらない値を拒否し、フレキシブル配列の割り当てには kzalloc_flex() を使用します。(CVE-2026-98222)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98222

プラグインの詳細

深刻度: Critical

ID: 363303

ファイル名: unpatched_CVE_2026_98222.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus