Linux Distros のパッチ未適用の脆弱性: CVE-2026-82390
low Nessus プラグイン ID 372661
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- Espressif AES ドライバー drivers/crypto/crypto_esp32_aes.c は、マルチセッション暗号 API をアドバタイズし、最大 CONFIG_ESP32_CRYPTO_AES_SESSIONS_MAX(デフォルトでは 4)の独立したセッションを配布します。セッションはそれぞれが独自のキーとディレクションを持っています。ただし、AES ペリフェラルにはキーとモードのレジスタの単一チップグローバルセットがあり、aes_begin_session() はそれらをセッション開始時に、変換をシリアル化する aes_lock mutex の外側で一度だけプログラムしました。操作ごとのハンドラー aes_ecb_op()、aes_cbc_op() および aes_ctr_op() は、レジスタがたまたま保持しているキーと方向に対して aes_hal_transform_block() を実行します。その結果、いったん別のキーで 2 番目のセッションが開かれると、最初のセッションでその後のすべての操作は、2 番目のセッションのキーとディレクションを警告なしに使用するため、エラーは報告されません。キープログラミングはロックの外で発生したため、各スレッドの正しい使用パターンが開始し、それ自体のセッションで op、そして free も競合します。第 1 スレッドの開始とその操作の間に 2 番目のスレッドが cipher_begin_session() 着陸すると、その操作は 2 番目のスレッドのキーで実行されます。デバイス上でセッション作成を誘発できる攻撃者(例えば、接続によってセッションキーがインストールされるプロトコルピア)は、被害者の操作の実行時にどのキーが常駐するかに影響を与える可能性があります。影響はメモリ破損ではなく暗号化の障害です。アプリケーションがあるキーで保護していると思っていたデータが、別のキーで暗号化または復号化されます。常駐キーが攻撃者が知っているか、提供しているキーである場合、影響を受ける平文はその攻撃者により回復可能になり、操作の方向(暗号化と復号)も同様に入れ替えられる可能性があります。Exposure には、このドライバーに対して異なるキーを持つ 2 つ以上の同時セッションを保持するアプリケーションが必要です。現在、ツリー内 Zephyr サブシステムはこれを行っていないため(2 つのセッションを開く 802.15.4 セキュリティレイヤーは、CCM モードを使用しますが、このドライバーはこれを拒否します)、ドキュメント化されたマルチセッション API を使用するアプリケーションコードがリスクにあります。この修正により、すべてのハードウェアアクセスが aes_begin_session() から削除され、aes_lock 内の各操作の先頭でキーと方向が再プログラムされるため、chip-global レジスターが古い状態が別のセッションで観察されることはなくなります。(CVE-2026-82390)
Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Low
ID: 372661
ファイル名: unpatched_CVE_2026_82390.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/10/28
更新日: 2026/10/29
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.2
パーセンタイル: 0.01
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 2.2
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2026-82390
CVSS v3
リスクファクター: Low
基本値: 3.7
現状値: 3.4
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:zephyr
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/10/26
参照情報
CVE: CVE-2026-82390