Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiwlcore十分なヘッドルームがない場合、-EAGAIN の代わりに -ENOMEM を返します。upstream コミット e75665dd0968 以降wifiwlcoreskb_push の前に skb ヘッドルームを確保します、wl1271_tx_allocate() およびそれにより wl1271_prepare_tx_frame() は pskb_expand_head() の場合、-EAGAIN を返します失敗します。ただし、wlcore_tx_work_locked() では、wl1271_prepare_tx_frame() からの戻り値 -EAGAIN は、アグリゲーションバッファがいっぱいであると解釈されます。これにより、コードはバッファをフラッシュし、skb をキューの先頭に戻し、密な while ループで同じ skb を即座に再試行します。wlcore_tx_work_locked() は wl->mutex を保持しており、再試行は GFP_ATOMIC で即座に発生するため、無限ループおよび CPU ソフトロックアップを引き起こします。代わりに -ENOMEM を返すようにして、パケットがドロップされ、ループが終了します。v6.18.y へのバックポートのレビュー中に、gemini-3.1-pro に基づいて実験的なコードレビューエージェントにより問題が見つかりました。
    (CVE-2026-31552)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31552

high Nessus プラグイン ID 310322

バージョン 1.18