Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mwifiex:AP に HT-cap があるが HT-oper が存在しない場合の NULL 逆参照を修正します mwifiex_tdls_add_ht_oper() は、存在する bss_desc->bcn_ht_cap で AP 帯域幅に従うパスをゲートし、その後別のポインターを逆参照します、bss_desc->bcn_ht_oper: if (ISSUPP_CHANWIDTH40(priv->adapter->hw_dot_11n_dev_cap) &; bss_desc->bcn_ht_cap &; ISALLOWED_CHANWIDTH40(bss_desc->bcn_ht_oper->ht_param)) bcn_ht_cap および bcn_ht_oper は、mwifiex_update_bss_desc_with_ie() で関連付けられた AP のビーコンを解析している間、独立して入力されます。
    HT Capabilities 要素をアドバタイズするが HT Operation 要素をアドバタイズしない AP は、非 NULL bcn_ht_cap bcn_ht_oper NULL のままになります。そのようなAPに関連付けられている間にピアにTDLSリンクを設定すると、NULL bcn_ht_operが逆参照され、カーネルがクラッシュします。ドライバー内の他のすべての bcn_ht_oper ユーザーは、最初に NULL チェックを行います。実際に逆参照されるポインターの保護。0sec 自動化セキュリティリサーチツール(https://0sec.ai)により発見されました。(CVE-2026-68197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68197

medium Nessus プラグイン ID 334304

バージョン 1.11