Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:rtw88:usb:USB 書き込み失敗時のメモリリークを修正します rtw_usb_write_port() が USB リクエストブロック(URB)の送信に失敗する場合(例:デバイスの切断または ENOMEM)、完了コールバックは実行されません。
    現在、ドライバーは rtw_usb_write_data() と rtw_usb_tx_agg_skb() の rtw_usb_write_port() の戻り値を無視します。これらの関数は完了コールバックに依存してソケットバッファ (skbs) とトランザクション制御ブロック (txcb) を解放するため、送信に失敗すると以下のようになります。 1. rtw_usb_write_data() に割り当てられた skb のメモリリーク。2. txcb 構造体および rtw_usb_tx_agg_skb() 内の集約されたすべての skb のメモリ漏洩。rtw_usb_write_port() の戻り値をチェックすることで、これを修正します。失敗する場合は、rtw_usb_write_data() 内の skb を明示的に解放し、rtw_usb_tx_agg_skb() 内の txcb を適切にパージしてtx_ack_queueを解放します。この問題は、デバイスの切断/再接続シナリオおよびメモリ圧迫状態中に実際に発見されました。通常の TX 動作が修正後も回帰なしに継続されることを検証することでテスト済み。(CVE-2026-63821)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63821

medium Nessus プラグイン ID 328198

バージョン 1.9