Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - staging:rtl8723bs:HT_caps_handler() の OOB 書き込みを修正します HT_caps_handler() は pIE->length バイトを反復し、固定 26 バイト配列(sizeof struct HT_caps_element)である HT_caps.u.HT_cap[] に書き込みます。pIE->length は無線 802.11 AssocResponse フレームからの生の u8 であり、検証されることがないため、悪意のある AP がこれを最大 255 に設定し、struct mlme_ext_info の隣接するフィールドへの最大 229 バイトの領域外書き込みを引き起こす可能性があります。umin() を使用して反復カウントを HT_caps.u.HT_cap のサイズに切り捨てることで、想定よりも長い IE からのデータは領域外に書き込まれるのではなく、サイレントに無視され、要素をパディングする AP との相互運用性が維持されます。オーバーサイズ IE の早期リターンが検討されましたが却下されました。ループに先行する pmlmeinfo->HT_caps_enable = 1 の割り当てをバイパスし、HT Capabilities IE に追加する AP の HT モードを警告なしで無効にします。(CVE-2026-64440)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64440

high Nessus プラグイン ID 329737

バージョン 1.8