Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - staging:rtl8723bs:rtw_get_sec_ie()、rtw_get_wapi_ie()、および rtw_get_wps_attr() での OOB 読み取りを修正します 3 つの IE/属性解析関数で、境界チェックが欠落しています。rtw_get_sec_ie() と rtw_get_wapi_ie() は、ヘッダーバイト (タグ + 長さ) が残りのバッファ内にあることを検証せずに、読み取る前に生の IE バッファを反復します。さらに、rtw_get_sec_ie()は少なくとも6バイトが残っていることを確認せずにcnt+2で4バイトのWPA OUIを比較します。また、rtw_get_wapi_ie()は少なくとも10バイトが残っていることを確認せずにcnt+6で4バイトのWAPI OUIを比較します。rtw_get_wps_attr() はエントリで無条件に wps_ie[0] と wps_ie+2 を読み取り、wps_ielenが 6 バイトの WPS IE ヘッダー(element_id + 長さ + 4 バイトの OUI)を含めるのに十分な大きさであることを検証します。属性ループ内では、バッファに 4 バイトが残っていることをチェックせずに attr_ptr と attr_ptr+2 で get_unaligned_be16() が呼び出されます。rtw_get_sec_ie() と rtw_get_wapi_ie() の各ループ本文の前に cnt+2 の境界チェックを追加し、最小 IE 長さの要件で各マルチバイト比較を保護し、rtw_get_wps_attr() の wps_ielen < 6 早期戻り値を追加し、その内部ループに 4 バイトの境界チェックを追加します。(CVE-2026-64441)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64441

high Nessus プラグイン ID 329833

バージョン 1.3