Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:ath6kl:ファームウェアからの OOB アクセスを修正します ADDBA ウィンドウサイズ aggr_recv_addba_req_evt() は、ファームウェア提供のwin_szが外部にあるとき [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX] デバッグメッセージをログに記録しますが、返りません。その後、範囲外のwin_szは TID_WINDOW_SZ() で使用されて kzalloc サイズを計算し、rxtid->hold_q_sz に格納されます。これにより、ゼロサイズまたはオーバーフローの割り当て、およびその後の領域外アクセスが発生します。
    最初に TID のアクティブだったアグリゲーションセッションをクリーンアップし、win_szが有効な範囲外の場合は、破損した割り当てサイズで処理せずに早期に戻します。(CVE-2026-68199)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68199

high Nessus プラグイン ID 334189

バージョン 1.4