Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifirsivif ドライバーデータサイズが設定されないことによるメモリ破損を修正します struct ieee80211_vif には vif ドライバーデータ用の末尾のスペースが含まれます。struct ieee80211_vif が割り当てられている場合、割り当てられる合計メモリサイズは sizeof(struct ieee80211_vif) + vif のサイズですドライバーデータに関連するベクトルを通じて、可用性に影響を与えることが可能です。vif ドライバーデータのサイズは、必要に応じて各 WiFi ドライバーで設定されます。RSI911x ドライバーは vif ドライバーデータサイズを設定しないため、vif ドライバーデータに末尾のスペースがありません。したがって、過去の struct ieee80211_vif が割り当てられます。ただし、RSI911x ドライバーは、vif ドライバーデータを使用して、その vif ドライバーデータ構造体 struct vif_priv を保存します。vif->drv_priv へのアクセスにより、struct ieee80211_vif 領域外のアクセスおよび一部のメモリの破損が発生します。ローカルで確認されている失敗の場合、rsi_mac80211_add_interface() は、struct vif_priv *vif_info = (struct vif_priv) を書き込みます。
    *)vif->drv_priv; vif_info->vap_id = vap_idx。この書き込みは、struct fq_tin のメンバーである list_head new_flows を破損します。フロー = list_first_entry(head, struct fq_flow, flowchain); fq_tin_reset() の が非 NULL の偽造アドレスを報告し、これにアクセスするとクラッシュが発生します。トリガーは非常にシンプルで、init=/bin/sh でマシンを起動し、devtmpfs、sysfs、procfs をマウントし、ip link set wlan0 up、 sleep 1、ip link set wlan0 down を実行すると、クラッシュが発生します。struct vif_priv のサイズである vif ドライバーデータの正しいサイズを設定することでこれを修正します。これにより、メモリが割り当てられ、ドライバーがドライバーデータ周辺のメモリを破損するのではなく、そのデータに保存できるようにします。CVE-2026-23073

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23073

medium Nessus プラグイン ID 297941

バージョン 1.8