Linux Distros のパッチ未適用の脆弱性: CVE-2026-99091

critical Nessus プラグイン ID 372178

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:MGMT:電源オフ時にフラッシュされる保留中のコマンドのステータスを修正します cmd_complete_rsp() は構造体cmd_lookupを受け取り、cmd_complete コールバックがない保留中のコマンドに対しては cmd_status_rsp(cmd, data) にフォールスルーします。cmd_status_rsp() はデータを u8 * として読み込むため、送信されるステータスは match->mgmt_status からではなく、match->sk の表現の最初のバイトから来ています。f53e1c9c726d をコミット(Bluetooth:MGMT:
mgmt_index_removed) で起こり得るクラッシュを修正します。発信者のデータを &status から &match に変更し、cmd_complete ブランチを match->mgmt_status に更新しますが、フォールスルーの受け渡しデータは変更せず、そのままにしました。mgmt_index_removed() では、match->sk は NULL であるため、このようなコマンドはすべてステータス 0x00 (成功) ではなく MGMT_STATUS_INVALID_INDEX で応答されます。Set Powered コマンドが保留中でない限り、__mgmt_power_off() でも NULL になります。その場合、settings_rsp() はそのコマンドのソケットを match->sk に保存し、送信されるバイトはソケットポインターから来ています。いずれの方法でも、呼び出し元が設定したステータス(MGMT_STATUS_NOT_POWEREDまたはデバイスが登録解除されているときはMGMT_STATUS_INVALID_INDEX)が失われます。呼び出し元が設定したステータスを渡します。これは、 QCA9377 ノートパソコンで見られました:アダプターの電源がオフのときに保留中の Bluetooth の Start Discovery が、パラメーターなしで Command Status 0x00 で応答し、ゼロレングスの成功時に bluetoothd 5.72 がクラッシュしました。BlueZ マスターはその後、そのパスに長さチェックを追加していますが(アダプター:ショートスタートディスカバリー返信でのクラッシュを修正、BlueZ a734b06059cb)、ユーザー空間には、成功ではなく電源が入っていませんと引き続き表示されるはずです。
仮想コントローラー(hci_vhci)を備えたUbuntu 7.0.0-31 でテスト済み:Start Discovery が送信されている間、電源オフが HCI Write Scan Enable で保持され、フラッシュは、この変更前はステータス 0x00 で、変更後は 0x0f (電源が入っていない)で応答します。(CVE-2026-99091)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99091

プラグインの詳細

深刻度: Critical

ID: 372178

ファイル名: unpatched_CVE_2026_99091.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/26

更新日: 2026/10/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus