Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:cfg80211:ソケット所有者に wiphy 作業を使用 autodisconnect nl80211_netlink_notify() は、NETLINK_GENERIC ソケットがリリースされると、cfg80211 ワイヤレスデバイスリストをウォークします。ソケットが接続を所有している場合、通知者は埋め込まれた wdev->disconnect_wk 作業項目をキューに入れます。その仕事は今日では明白なwork_structです。
    NETDEV_GOING_DOWNはそれをキャンセルしますが、すでにconn_owner_nlportidを観察しているNETLINK_URELEASE通知者は、そのキャンセルの後にそれをキューに入れることができます。その後、_cfg80211_unregister_wdev() は wdev をリストから削除し、RCU リーダーを待ちますが、synchronize_net() はそのようなリーダーによってキューに入れられた作業をドレインしません。代わりに自動切断を機能させるwiphy_work。コールバックには wiphy mutex が既に必要であり、wiphy_workその mutex の下で実行されます。これにより、ティアダウンは、mutex を保持している間に、cancel_work_sync() 対ワーカーのロックを心配することなく、保留中の自動切断作業をキャンセルできます。また、list_del_rcu() と synchronize_net() の後の wiphy 作業を取り消します。既に wdev リストに到達している NETLINK_URELEASE 通知者は、作業をキューに入れて削除されるか、wdev を見つけることができなくなります。(CVE-2026-68404)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68404

high Nessus プラグイン ID 334329

バージョン 1.18