Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:carl9170:cmd コールバックで memcpy の長さをバインドし、OOB 読み取りを防止します。ファームウェアが長さの不一致でコマンド応答を送信すると、carl9170_cmd_callback() は不一致を記録し、carl9170_restart() を呼び出しますが、その後 memcpy(ar->readbuf, buffer + 4, len - 4) に陥ります。len はファームウェア由来であり、ar->readlen を超える可能性があるため、readbuf が割り当てられたよりも多くのデータをコピーします。memcpy を min(len - 4, ar->readlen) にバインドすることで、応答が完了します -- キューに入れられたガベージからの再起動を繰り返すことを回避します -- 同時に、応答バッファを超えたオーバーリードを防ぎます。(CVE-2026-68351)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68351

high Nessus プラグイン ID 334201

バージョン 1.18