Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusbcdc_ncmndpoffset を NDP16 nframes 境界チェック cdc_ncm_rx_verify_ndp16() に追加し、NDP ヘッダーとその DPE エントリが skb 内に適合することを検証します。最初のチェックで ndpoffset が適切に考慮されます
    if ndpoffset + sizeof(struct usb_cdc_ncm_ndp16) > skb_in->lenが、2 番目のチェックで省略されますif (sizeof(struct usb_cdc_ncm_ndp16) + ret * (sizeof(struct usb_cdc_ncm_dpe16)) > skb_in->len)は、NDP が ndpoffset ではなくオフセット 0 にあるかのように、skb の合計長に対して DPE 配列サイズを検証します。NDP が NTB の終わり近くに配置されると (大きな wNdpIndex)、DPE エントリはチェックで合格しても skb データバッファを超えて拡大する可能性があります。 cdc_ncm_rx_fixup() はその後、DPE 配列を反復する際に領域外メモリを読み取ります。nframes 境界チェックに ndpoffset を追加し、struct_size_t() を使用して NDP-plus-DPE-array サイズをより明確に表現します。CVE-2026-23448

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23448

high Nessus プラグイン ID 304929

バージョン 1.21