Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wificfg80211cfg80211_pmsr_wdev_down の pmsr_free_wk をキャンセルします。PMSR リクエストを発生させた nl80211 ソケットが閉じている場合、cfg80211_release_pmsr() はリクエストの nl_portid をゼロに設定し、pmsr_free_wk を非同期に処理するためにスケジュールします。その作業が実行される前にインターフェイスが同時に終了すると、cfg80211_pmsr_wdev_down() は cfg80211_pmsr_process_abort() を直接呼び出します。ただし、すでにスケジュールされている pmsr_free_wk 作業項目は保留のままで、インターフェイスがドライバーから削除された後に実行される可能性があります。これにより、ドライバーの abort_pmsr コールバックが tor-down インターフェイスで動作し、未定義の動作や潜在的なクラッシュが発生する可能性があります。cfg80211_pmsr_process_abort() を呼び出す前に cfg80211_pmsr_wdev_down() 内の pmsr_free_wk を同期的にキャンセルします。これにより、インターフェイスのティアダウンが進行する前に保留中または進行中の作業が確実にドレインされ、インターフェイスがなくなった後に作業がドライバー中止コールバックを呼び出すことを防止します。CVE-2026-31548

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31548

high Nessus プラグイン ID 310166

バージョン 1.15