Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:block:ゾーンレポートzones_cond領域外書き込みを修正します blk_revalidate_disk_zones() は、ディスク容量とゾーンサイズから zones_cond 配列のサイズを設定しますが、blk_revalidate_zone_cond() が使用するインデックスはデバイス駆動の report_zones() ウォークから取得され、配列サイズに対してチェックされることはありません。配列に適合する以上のゾーンを報告するデバイスが、blk_zone_set_cond() の領域外書き込みを行います。これに到達する方法の 1 つは、ゾーンカウントが 32 ビットを超える場合です。blk_revalidate_zone_args.nr_zones と struct zoned_disk_info.nr_zones は両方とも符号なし整数であるため、UINT_MAX を超えるゾーン(例:1 つの 512 バイト論理ブロックの 2^32 + 1024 ゾーン)をアドバタイズするディスクでは、ゾーンカウントが小さな値に切り捨てられます。 レポートウォークが上向きにカウントし続ける間、配列のサイズを小さくします。ゾーン条件を保存する前にインデックスを配列サイズと照らし合わせてチェックし、ゾーンカウントが 32 ビットに収まらない場合は再検証を拒否します。(CVE-2026-98635)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98635

high Nessus プラグイン ID 367621

バージョン 1.6