Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - stagingrtl8723bsrtw_get_ie() パーサーでの領域外読み取りを修正します。情報要素IEパーサー rtw_get_ie() は、IE 本文2 バイトヘッダーの後の len バイトを検証せずに、各 IE の長さバイトを信頼していましたが残りのフレームバッファ内に収まります。無効な形式のフレームにより、利用可能なデータより長い IE 長がアドバタイズされる可能性があります。これにより、パーサーがバッファの終端を超えてポインターをインクリメントします。これにより、領域外読み取りまたはパターンによっては無限ループが発生します。IE を受け入れるか、次の要素に進む前に (offset + 2 + len) が制限を超えていないことを検証することで、 を修正します。これにより、OOB 読み取りが防止され、無効な形式のフレームでパーサーが安全に終了します。CVE-2025-68256

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68256

high Nessus プラグイン ID 278847

バージョン 1.39