Linux Distros のパッチ未適用の脆弱性: CVE-2026-99037

critical Nessus プラグイン ID 371512

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dm-crypt:AEAD 暗号を持つ lmk IV モードを拒否します。AEAD 暗号と lmk IV モードをペアにする capi: テーブルの行(例えば、integrity:28:aead オプション付きの capi:gcm(aes)-lmk)は、ロード時に oops を引き起こします。LMKはtfms_countを64に設定しますが、crypt_alloc_tfms_aeadは1つの変換のみを割り当てるため、crypt_setkeyはtfms_aead配列の末尾を超えて読み取り、そこで見つかった値でcrypto_aead_setkey呼び出します。lmk は、CBC を使用する Loop-AES との互換性のために存在するため、64 個の AEAD 変換を割り当てるのではなく、AEAD 暗号によって拒否します。IV コンストラクターは crypt_set_key の後に実行されるため、このチェックは他の lmk チェックとcrypt_iv_lmk_ctrできません。メモリ破損は root によってのみ発生可能なため、これはセキュリティバグではないことに、注意してください。(CVE-2026-99037)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99037

プラグインの詳細

深刻度: Critical

ID: 371512

ファイル名: unpatched_CVE_2026_99037.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus