Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mac80211:IRQ ロック外の SKB AP_VLAN bc_bufを解放しますieee80211_do_stop() は、IRQ を無効にした状態で ps->bc_buf.lock を保留している間、親 AP ps->bc_buf から AP_VLAN パケットを削除します。その後、ロックをドロップする前に ieee80211_free_txskb() を呼び出します。ieee80211_free_txskb()は単なる受動的なSKBリリースではありません。
    TX ステータス状態の SKB では、ドロップされたフレームを cfg80211/nl80211 を通じて報告でき、そのパスは netlink タップ送信に到達する可能性があります。これは、ieee80211_do_stop()の保留中のキュークリーンアップがすでにキューロック下のSKBのリンクを解除し、IRQ状態が復元された後にそれらを解放しているのと同じ理由です。バグの多いシナリオには、2 つのパスが含まれ、各列にはそのパス内の順序が表示されます:AP_VLAN 管理 TX:AP_VLAN stop: 1. ACK-status state をアタッチします 1.実行中の状態をクリアします 2.2 でマルチキャスト SKB をキューに入れます。ps->bc_buf.lock を IRQ の親で ps->bc_buf 無効化します 3.AP_VLAN SKB 4 とのリンクを解除します。ieee80211_free_txskb() を呼び出して、一致する AP_VLAN SKB を既存のロック下の ps->bc_buf からリンク解除しますが、ローカルのフリーキューに移動します。ロックをドロップし、ieee80211_free_txskb() を呼び出す前に IRQ 状態を復元してください。警告:
    kernel/softirq.c:430 at __local_bh_enable_ip(CVE-2026-68405)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68405

medium Nessus プラグイン ID 334289

バージョン 1.10