Linux Distros のパッチ未適用の脆弱性: CVE-2026-98232

critical Nessus プラグイン ID 363308

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- scsi:core:scsi_cdl_enable() の MODE SENSE の長さを検証しますscsi_cdl_enable() は、MODE SENSE によって返された長さフィールドを使用して、64 バイトのスタックバッファ内の ATA 機能モードページを検索します。ターゲットは、そのモードヘッダーおよびブロック記述子よりも短い合計の長さをレポートできます。MODE SELECTの長さに使用される符号なし減算はラップでき、個別に計算されたbuf_dataはbufを超えて指すことができます。自動スキャン中、enableはfalseです。したがって、buf_data[4]のread-modify-writeは、ターゲットが選択した領域外スタックバイトの下位2ビットをクリアできます。その後、scsi_mode_select()はバッファの外から最大64バイトを送信MODE SELECTペイロードにコピーして、スタックコンテンツをターゲットに漏えいする可能性があります。これは、ATA デバイスとして識別され、CDL サポートをアドバタイズする USB ストレージデバイスのスキャン中に発生する可能性があります。ブロックデバイスへのファイルシステムマウントやユーザー空間アクセスは不要です。Upstream コミット cee9395acd80(Linux 7.3-rc1)で、QEMU のみのマルチ UDC アロケーターサンプリングを使用するビルド固有の 1-vCPU QEMU/Raw ガジェットプルーフが、KASLR と NX を有効にした状態で、自動列挙中に固定プルーフコマンドを実行し、UID-0-owned マーカーを作成しました。この問題は、Drivesec S.r.l. でのセキュリティリサーチ中に、個別に発見されました。利用可能な長さをバッファサイズに制限します。ページを使用する前にモードヘッダーとブロック記述子の長さを検証して消費し、CDL フィールドへのアクセスに必要な 5 バイトを要求します。(CVE-2026-98232)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98232

プラグインの詳細

深刻度: Critical

ID: 363308

ファイル名: unpatched_CVE_2026_98232.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus