Linux Distros のパッチ未適用の脆弱性: CVE-2026-53317

medium Nessus プラグイン ID 323522

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mt76:mt7921:ステーション AID に上限を設定 20 を超える AID で構成されたステーションは、ファームウェアがクラッシュします。この状況は、Mediatek の OpenWRT フィードからソースされた変更された hostapd とともに、7922 ハードウェア上で AP インターフェイスを使用したテストで発生していました。ストック hostapd では、ステーション AID は 1 からカウントされ始め、この構成は関連付けられたステーションの上限によって防止されます。しかし、変更された hostapd は 65 で割り当てを開始したため、ファームウェアがクラッシュしました。この修正により、これらの AID の動作は許可されませんが、ファームウェアのクラッシュは防止されます。このクラッシュはIFTYPE_APインターフェイスでのみ発生し、この修正がIFTYPE_STATION挙動には影響しないようです。(CVE-2026-53317)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-53317

プラグインの詳細

深刻度: Medium

ID: 323522

ファイル名: unpatched_CVE_2026_53317.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/28

更新日: 2026/6/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus