Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mwifiex:mwifiex_adapter_cleanup() の use-after-free を修正します mwifiex_adapter_cleanup() 関数は、アダプター構造が解放される前のwakeup_timerに対して timer_delete()(非同期)を使用します。timer_delete()は実行中のタイマーコールバックが完了するのを待たないため、これは正しくありません。mwifiex_adapter_cleanup()が呼び出されたときにwakeup_timerコールバック(wakeup_timer_fn)が実行されている場合、コールバックはアダプタフィールド(adapter->hw_status、adapter->if_ops.card_resetなど)にアクセスし続けます。これらはmwifiex_remove_card()パスで後で呼び出されるmwifiex_free_adapter()によって解放される可能性があります。代わりに timer_delete_sync() を使用して、実行中のタイマーコールバックが戻る前に完了していることを確認します。
    (CVE-2026-46069)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46069

high Nessus プラグイン ID 317280

バージョン 1.17