Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/crypto:aes_s390 でのリターンコード処理skcipher_walk修正します skcipher_walk_virt() からのリターンコードが、ecb_aes_crypt() および ctr_aes_crypt() の処理ループに入る前に、適切にチェックされていませんでした。skcipher_walk_virt()が失敗すると、ウォーク構造が未定義の状態になる可能性があり、データの処理を試みると、誤った動作や初期化されていないメモリへのアクセスにつながる可能性があります。適切なリターンコードチェックを追加して、ウォークの初期化とウォークの進行が正しく行われ、最終的にそのリターンコードとともに呼び出し元に戻されるようにします。(CVE-2026-98387)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98387

high Nessus プラグイン ID 365975

バージョン 1.5