Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mac802154:llsec:認証タグより短いフレームを拒否します llsec_do_decrypt_auth() は、AEAD リクエストの関連データの長さを assoclen += datalen - authlen として計算します;ここで、datalen は MAC ヘッダーの後のバイト数で、authlen(4、8、または 16)は認証タグの長さです。フレームが少なくとも authlen ペイロードバイトを実際に伝送していることを検証するものは何もありません。ペイロードがタグより短いセキュアなフレームは、datalen - authlen を負数にします。assoclen は 4 GiB に近い符号なし値として aead_request_set_ad() に渡されるため、crypto_aead_decrypt() は実際のフレームのみにまたがる scatterlist の終端をはるかに外れます。フレームは完全に攻撃者によって制御され、無線範囲内の任意の IEEE 802.15.4 ピアからこのパスに到達します。ペイロードが減算前の認証タグより短いフレームを拒否します。AEAD scatterwalk の中の一般保護障害として KASAN カーネル上で動的に再現され、修正が確認されました。(CVE-2026-68125)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68125

high Nessus プラグイン ID 334247

バージョン 1.27