Linux Distros のパッチ未適用の脆弱性: CVE-2026-99021

critical Nessus プラグイン ID 371595

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- regulator: of:of_regulator_bulk_get_all() のサプライ名を入力します of_regulator_bulk_get_all() は、自身が割り当てた配列を返し、各エントリのコンシューマーだけを入力します。バルク配列を取得する他のすべての方法では、呼び出し元が供給名を提供し、コアが供給名があることを期待しているため、供給名が設定されています。
regulator_bulk_enable() は、供給が有効にできない場合に出力します。このため、このような配列を供給に渡す呼び出し元は、そのパスで初期化されていないメモリを逆参照します。各名前をエントリのすぐ後ろにある配列独自の割り当てにコピーして、配列の有効期間を共有し、呼び出し元が解放する余分なものがないようにします。
これにより、名前がアセンブルされる固定 64 バイトのスタックバッファも廃止されます。is_supply_name() がコピーを決して制限しませんでした。(CVE-2026-99021)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99021

プラグインの詳細

深刻度: Critical

ID: 371595

ファイル名: unpatched_CVE_2026_99021.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus