Linux Distros のパッチ未適用の脆弱性: CVE-2026-99083

high Nessus プラグイン ID 371460

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ksmbd:krb5_authenticate() でのヒープの領域外書き込みを修正します krb5_authenticate() では、着信 Kerberos AP-REP トークンに対して response_buf で使用可能なヘッドルームを決定するために out_len が計算されます。ただし、SMB2_SESSION_SETUP複合 SMB2 要求の最初の要素でない要素として処理されると、計算は作業>next_smb2_rsp_hdr_offを省略します。これにより、out_lenは、化合物鎖内の以前の応答の累積サイズほど、残りのバッファヘッドルームを過大評価します。その結果、ksmbd_krb5_authenticate()(*out_len <= resp->spnego_blob_len)の長さチェックが誤って通過し、memcpy() が AP-REP blob をresponse_bufの終わりを超えて隣接するカーネルヒープメモリに書き込むことが可能です。out_len計算時に work->next_smb2_rsp_hdr_off を減算することでこの問題を修正し、物理的な残りのバッファスペースを正確に反映するようにします。(CVE-2026-99083)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99083

プラグインの詳細

深刻度: High

ID: 371460

ファイル名: unpatched_CVE_2026_99083.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus