Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mac80211:mesh が skb->cb を再利用する前に高速 RX レートをキャプチャします ieee80211_invoke_fast_rx() は、ieee80211_rx_mesh_data() が IEEE80211_TX_INFO として再利用するのと同じ skb->cb ストレージをエイリアスする IEEE80211_SKB_RXCB(skb) を通じて RX ステータスを読み取ります。ユニキャスト転送パスでは、mesh_data は以下を実行します: info = IEEE80211_SKB_CB(fwd_skb);memset(情報、0、sizeof(*情報));同じ skb 上で、呼び出し元は依然として rx->skb を介して名前を付け、RX_QUEUED を返す前に skb を TX(成功)または kfree_skb()の IT(ルートなし)のキューに入れます。次に、呼び出し元の RX_QUEUED arm は、ゼロ化 (成功パス) または解放 (ルートなしパス) のメモリで sta_stats_encode_rate(status) を呼び出します。後者は、ieee80211_prepare_and_rx_handle における KASAN slab-use-after-free です。ieee80211_rx_mesh_data() を呼び出す前にステータスからのレートをエンコードすることにより修正します。これにより、ステータスが有効なメモリに裏打ちされている間に、RX_QUEUED arm がキャプチャされた値を消費します。(CVE-2026-64117)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64117

high Nessus プラグイン ID 327933

バージョン 1.15