Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:p54:p54_rx_eeprom_readback() の RX フレーム長を検証します p54_rx_eeprom_readback() は、skb が実際にその数のバイトを保持しているかどうかをチェックせずに、リクエストされた EEPROM スライスをデバイス指定のリードバックフレームからコピーします。コミット da1b9a55ff11(wifi:p54:p54_rx_eeprom_readback() でのバッファオーバーフローを防止)は、修正された priv->eeprom_slice_size をコピーすることで(および一致しないアドバタイズされた len を拒否することで)宛先オーバーフローを閉じましたが、ソース側は依然として制限されていません。フレームがこれほど多くのバイトを供給するのに十分な長さかどうかを検証するものは何もありません。悪意のある USB デバイスが、アドバタイズされた len が priv->eeprom_slice_size に一致する短いフレームを送信し、ペイロードが切り捨てられる可能性があります。等価性チェックが通過し、memcpy()がskbの末尾を越えて読み取り、隣接するヒープが漏えいする:バグ:KASAN:p54_rxのslab-out-of-bounds(drivers/net/wireless/intersil/p54/txrx.c:507)タスクswapper/0/0によるaddr ffff88800f077114でサイズ1016の読み取り コールトレース: <IRQ> ... __asan_memcpy(mm/kasan/shadow.c:105)p54_rx(drivers/net/wireless/intersil/p54/txrx.c:507)p54u_rx_cb(drivers/net/wireless/intersil/p54/p54usb.c:163)
    __usb_hcd_giveback_urb(drivers/usb/core/hcd.c:1657) dummy_timer(drivers/usb/gadget/udc/dummy_hcd.c:2005)...</IRQ> バグのあるアドレスは、サイズ 704 のキャッシュskbuff_small_headに属する ffff88800f0770c0 のオブジェクトに属しています バグのあるアドレスは、割り当てられた 704 バイト領域の 84 バイト内にあります [ffff88800f0770c0、ffff88800f077380) コピーする前にスライスが skb に収まることを確認してください。(CVE-2026-64571)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64571

medium Nessus プラグイン ID 332769

バージョン 1.6