Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifimac80211Beacon フレームを非ブロードキャストアドレスに破棄します Beacon フレームはブロードキャストアドレスに送信する必要があります。IEEE Std を参照してください 802.11-2020、 11.1.3.1 Beacon .. フレームの Address 1 フィールドは、ブロードキャストに設定される必要がありますに対処します。ユニキャスト Beacon フレームは、関連付けられた STA の 1 つを誘導するために標的を攻撃する攻撃として使用される可能性があります例CSA を使用して別のチャネルに移動させる。そのため、受信側でこれに対して厳格なフィルタリングを行い、予期しないアドレスに送信されるすべての Beacon フレームを破棄することが推奨されます。これは、ビーコン保護が使用されている場合にさらに重要です。mac80211の現在の実装は、フレーム制御フィールドの保護されたフレームビットが0に設定されている場合、ユニキャストBeaconフレームを正しく破棄します。ただし、そのビットが1に設定されている場合、構成済みのBIGTK(s)をチェックするために使用されるロジックは実際には可能性があります。ドライバーが保護されたフレームビット1を持つユニキャストBeaconフレームをドロップするためのロジックを持たない場合、これらのフレームは保護されていなくても有効なBeaconフレームとしてmac80211処理で受け入れられます。これにより、ビーコン保護をバイパスできます。ビーコン保護をチェックするロジックを拡張してこの特別なケースに対応する可能性がありますが、A1=unicast アドレスに基づくすべての Beacon フレームを破棄するより一般的なチェックでは、追加の変更なしでこれがカバーされます。
    ブロードキャスト以外のアドレスに送信された場合は、受信した Beacon フレームを破棄することで、これらのすべての問題に対処します。
    (CVE-2025-71127)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71127

medium Nessus プラグイン ID 284697

バージョン 1.10