Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:wwan:t7xx:RX パスでの潜在的な skb->frags オーバーフローを修正します。DPMAIF RX パスでデータを受信する際、t7xx_dpmaif_set_frag_to_skb() 関数は、フラグメント数が MAX_SKB_FRAGS を超えているかどうかをチェックせずに、ページフラグメントを skb に追加します。これにより、skb_shinfo(skb)->frags[] 配列でバッファオーバーフローが発生し、隣接メモリが破損し、カーネルクラッシュやその他の定義されない動作が引き起こされる可能性があります。この問題は、mt76 ドライバーコミット b102f0c522cf で修正された類似の脆弱性(mt76:パケットに対して過多のフラグメントを受信した場合の配列オーバーフローを修正)と比較して、静的コード分析により特定されました。
    モデムファームウェアが過剰なフラグメントを含むパケットを送信する場合に、脆弱性がトリガーされる可能性があります。通常のプロトコル条件(MTU 3080 バイト、BAT バッファ 3584 バイト)では、単一のパケットに追加フラグメントは必要ありませんが、カーネルはファームウェアの動作を盲目的に信頼すべきではありません。悪意のある、バグのある、または危険にさらされているファームウェアにより、カーネルが予期するよりも多くのフラグメントを含むパケットが細工される可能性があります。skb_add_rx_frag() を呼び出す前に境界チェックを追加し、nr_fragsがMAX_SKB_FRAGSを超えないようにすることで、この問題を修正します。ページの漏洩を回避し、デバイス破棄時の二重DMAマップ解除を回避するために、マップ解除前にチェックを実行する必要があります。(CVE-2026-23172)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23172

medium Nessus プラグイン ID 299343

バージョン 1.17