Linux Distros のパッチ未適用の脆弱性: CVE-2026-98365

critical Nessus プラグイン ID 363305

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/rxe:OOB アクセスにつながる mr_check_range() の整数オーバーフローを修正します mr_check_range() はラップアラウンド傾向のある算術演算を使用して、[iova, iova+length] が登録された MR 範囲内にあることを検証します: if (iova < mr->ibmr.iova || iova + 長さ > mr->ibmr.iova + mr->ibmr.length) リモートピアは、iova + length が 0 にラップされるように、RDMA-Write/Read RETH を細工できます(例: iova=0xfffffffffffffff8、length=8)、チェックをバイパスします。次にrxe_mr_iova_to_index()は巨大なインデックス(int idx、WARN_ONのみが保護)を計算し、rxe_mr_copy_xarray()がmr->page_info[huge]を逆参照するため、認証されていないリモートピアによってトリガー可能な領域外読み取り/書き込みとカーネルoopsが発生します。オーバーフローセーフ形式のチェックを書き換えます。最初の 2 つの句は、後続の減算がアンダーフローしないことを保証します: if (iova < mr->ibmr.iova || length > mr->ibmr.length || iova - mr->ibmr.iova > mr->ibmr.length - length) この修正では、mr_check_range() は細工された iova に対して -EINVAL を返し、レスポンダーは OOB をトリガーせずにREMOTE_ACCESS_ERROR報告します。(CVE-2026-98365)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98365

プラグインの詳細

深刻度: Critical

ID: 363305

ファイル名: unpatched_CVE_2026_98365.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus