Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - staging:rtl8723bs:OnAuth() の WEP 長アンダーフローと OOB 読み取りを修正します OnAuth() の共有鍵認証パスに 2 つのバグがあります。プライバシービットが設定されている場合、フレームが有効な WEP IV および ICV を含むのに十分な長さであるかどうかを検証せずに rtw_wep_decrypt() が呼び出されます。rtw_wep_decrypt() 内では、長さは長さ = 長さ - WLAN_HDR_A3_LEN - iv_len として計算され、(長さ - 4) として crc32_le() に渡されます。len が WLAN_HDR_A3_LEN + iv_len + icv_len(32 バイト)未満の場合、長さ - 4 は負数であり、size_tへの暗黙的なキャストの後、crc32_le() がフレームバッファをはるかに超えて読み取るようになります。IV フィールドにアクセスして復号化パスを呼び出す前に、最小長チェックを追加します。seq=3 応答の処理時に、rtw_get_ie() はチャレンジテキスト IE の長さを ie_len で保存しますが、後続の memcmp() はie_lenに関係なく必ず 128 バイトを読み取ります。IEEE 802.11 では、正確に 128 バイトのチャレンジテキストが義務付けられています。長さフィールドが異なる IE は拒否され、OnAuthClient() にすでに適用されているチェックと一致します。(CVE-2026-64445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64445

high Nessus プラグイン ID 329953

バージョン 1.4