Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:cfg80211:cfg80211_merge_profile() の cfg80211_merge_profile() の高度なループ変数は、複数の連続する MBSSID 要素にまたがって分割された Multi-BSSID 非送信 BSS プロファイルを再構成します。
    そのwhile-loopはcfg80211_get_profile_continuation(すなわち、ielen、mbssid_elem、sub_elem)を呼び出しますが、本文内でmbssid_elemまたはsub_elemを進めることはありません。したがって、各反復は、同じ固定ペアに続く継続を検索します。ヘルパーは同じnext_mbssidを返します。同じ next_sub バイトが、バッファがいっぱいになるまで、オフセットが増え続ける間に merged_ie に memcpy() が入力されます。mbssid_elemと sub_elem の両方を、消費されたばかりの継続に進めて、次の cfg80211_get_profile_continuation() の呼び出しがそれを超えるさらなる継続を検索する (または何も存在しない場合は NULL を返す) ようにします。特別に細工された悪意のあるビーコンがこのバグを利用して、カーネルが過剰な時間をcfg80211_merge_profileにかけ(受信したビーコンごとに最大 2 ミリ秒)費やす可能性があります。理論的には、これが何らかの方法で悪用される可能性があります。(CVE-2026-64174)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64174

medium Nessus プラグイン ID 327982

バージョン 1.7