Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - staging:rtl8723bs:issue_assocreq() および join_cmd_hdl() の IE ループにおける OOB 読み取りを修正します 2 つの IE 解析ループでは、pIE->length を逆参照する前に、ヘッダーバインドチェックが欠落しています: - issue_assocreq() は pmlmeinfo->network.ies をウォークして、関連付けリクエストを構築します。保存された IE データが element_id バイトのみで長さバイトがない場合、pIE->length はバッファの終端を 1 バイト超えて読み取られます。- join_cmd_hdl() はステーションの参加中に pnetwork->ies をウォークし、同じ条件下で同じ問題を抱えます。
    両方のバッファが AP ビーコンとプローブ応答フレームで満たされるため、切り捨てられた最終 IE を送信する悪意のある AP が問題を発生させる可能性があります。update_beacon_info() で確立した 2 つのガードパターンを適用します:1. sizeof(*pIE) より少ないバイトが残っている場合はブレークします。2. IE の宣言されたデータがバッファの終端を超えて広がっている場合は、ブレークします。
    (CVE-2026-64442)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64442

high Nessus プラグイン ID 329836

バージョン 1.23