Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mac80211:リンク RX stats percpu の解放を RCU に保留します sta_remove_link() は、削除された MLO リンクの RX stats percpu バッファをすぐに解放しますが、リンクコンテナのみを RCU に保留します:
    sta_info_free_link(&alloc->info);kfree_rcu(alloc、rcu_head);RX 高速パスは、rcu_read_lock の下で link_sta を読み取り、percpu stats を書き込みます。削除する前にlink_staを解決したリーダーは、ポインターを保持します。コンテナはkfree_rcuから生きたままなので、読み取りは引き続き機能します。ただし、それが指し示す percpu ブロックは既に解放されています。これにはuses_rssが必要です。それがpcpu_rx_statsが存在するときです。完全な STA 分解処理では、synchronize_net() の後にのみ deflink stats が解放されます。リンク削除パスにはそのような障壁はありませんでした。レースは練習で勝つのは難しいが、フリーはまだRCUを待つべきだ。単一の RCU コールバックからリンクとそのデータを解放し、リーダーがドレインした後にのみ percpu ブロックが再利用されるようにします。(CVE-2026-68409)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68409

high Nessus プラグイン ID 334270

バージョン 1.30