Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mac80211:ieee80211_parse_tx_radiotap の注入されたアンテナインデックスを制限します 注入されたフレームの radiotap ヘッダーを解析する際、ieee80211_parse_tx_radiotap() は IEEE80211_RADIOTAP_ANTENNA 値をシフトカウントとして直接使用します: info->control.antennas |= BIT(*iterator.this_arg);*iterator.this_arg は、ユーザー空間によって提供されたフレームから直接取得された 8 ビットの値であるため、BIT() に最大 255 シフトを要求する可能性があります。これは符号なし long での定義されていない動作であり、UBSAN により報告されています: UBSAN:net/mac80211/tx.c:2174:30 のシフト領域外 シフト指数 235 は 64 ビットタイプ「符号なし長」には大きすぎます コールトレース:
    ieee80211_parse_tx_radiotap+0xadb/0x1950 net/mac80211/tx.c:2174 ieee80211_monitor_start_xmit+0xb1f/0x1250 net/mac80211/tx.c:2451 ...packet_sendmsg+0x3eb6/0x50f0 net/packet/af_packet.c:3109 info->control.antennas は 2 ビット ビットマップ (U8 アンテナ:2) であるため、アンテナ インデックス 0 と 1 のみを表現できます。領域外にシフトするのではなく、大きな値を無視します。(CVE-2026-63869)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63869

high Nessus プラグイン ID 328315

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.8 Sep 8, 2026, 12:57 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-63869, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609080057
バージョン 1.7 Aug 31, 2026, 4:25 PM CVSS metrics ("CVSSv2 score" set to 7.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:S/C:C/I:C/A:P") CVSSv2 severity (based on CVE-2026-63869, severity increased from "Medium" to "High") Plugin Feed: 202608311625
バージョン 1.6 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-63869, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
バージョン 1.5 Aug 24, 2026, 3:52 PM CVSS metrics ("CVSSv2 score" set to 7.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:S/C:C/I:C/A:P") CVSSv2 severity (based on CVE-2026-63869, severity increased from "Medium" to "High") Plugin Feed: 202608241552
バージョン 1.4 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
バージョン 1.3 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
バージョン 1.2 Jul 25, 2026, 1:06 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-63869, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
バージョン 1.1 Jul 21, 2026, 12:41 AM New Plugin Feed: 202607210041