Linux Distros のパッチ未適用の脆弱性: CVE-2026-98272

critical Nessus プラグイン ID 363329

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:mvpp2:page_pool 割り当てにおけるバッファオーバーフローを防ぎます。perprocessor バッファリングスキームは、プールの数(nrxqs * 2)が MVPP2_BM_MAX_POOLS (8) を超えない場合にのみサポートされます。これは、percpu_pools の初回アクティベーション時に mvpp2_probe() で既にチェックされています。ただし、mvpp2_change_mtu() が後でこのチェックなしで mvpp2_bm_switch_buffers(priv, true) を呼び出す可能性があり、これによって mvpp2_bm_init() の priv->page_pool 配列で領域外アクセスが引き起こされる可能性があります。配列は MVPP2_PORT_MAX_RXQ エントリを保持できるようにサイズ設定されており、mvpp2_get_nrxqs() は正確にその値を返す場合があります。その後、CPUごとのスキームではnrxqsに倍増します
* 2、配列の範囲を超えています。per-CPU モードに切り替える前に、ハードウェアのバージョンが MVPP22 以降であること、およびプールの数 (nrxqs * 2) が MVPP2_BM_MAX_POOLS を超えていないことを確認してください。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2026-98272)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98272

プラグインの詳細

深刻度: Critical

ID: 363329

ファイル名: unpatched_CVE_2026_98272.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus