Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:wilc1000:ヘッダーを減算する前に assoc 応答の長さを検証します wilc_parse_assoc_resp_info() は、末尾の IE の長さを次のように計算します ies_len = buffer_len - sizeof(*res);buffer_lenが少なくとも sizeof(struct wilc_assoc_resp)(6 バイト)であることを最初に確認しません。buffer_lenは、受信した関連付け応答(host_int_parse_assoc_resp_info()がhif_drv->assoc_resp/assoc_resp_info_lenをストレートに渡す)に対して報告された長さであり、ドライバーが修正済みヘッダーにアクセスする前に検証される必要があります。6 バイトの固定ヘッダーよりも短いフレームの場合、減算はラップされます。4 バイトの応答の場合、結果は u16 ies_len 65534 に切り捨てられます。このため、kmemdup() はその後、有効な関連付け応答データを超えて、バッファ + sizeof(*res) から始まる 65534 バイトをコピーしようとします(CWE-125)。4 バイトより短い応答は、オフセット 2 と 3 で res->status_code の領域外読み取りを引き起こす可能性もあります。ヘッダーに触れる前またはies_lenを計算する前に、固定されたヘッダーを保持するには短すぎるフレームを拒否します。また、このパスで接続ステータスを失敗に設定します:呼び出し元は、パーサーが戻った後に conn_info->status == WLAN_STATUS_SUCCESS チェックに陥るため、ステータスに変更されずに放置しておくと、無効な形式の短い応答が関連付け成功として扱われる可能性があります。(CVE-2026-68196)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68196

high Nessus プラグイン ID 334221

バージョン 1.4