Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:carl9170:TX ステータスハンドラーの off-by-two からの OOB 読み取りを修正します carl9170_tx_process_status() の境界検査は、2 つずれた「i > ((cmd->hdr.len / 2) + 1)」を使用します。これにより、ファームウェアがコントロールする hdr.ext が hdr.len/2 を超える場合に、有効な _tx_status エントリを超えて 2 回の余分な反復が行われる可能性があります。正しい比較「i >= (cmd->hdr.len / 2)」を使用して修正します。(CVE-2026-68350)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68350

high Nessus プラグイン ID 334249

バージョン 1.4