Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:at76c50x-usb:at76_guess_freq() での長さアンダーフローを回避します at76_guess_freq() は、修正された管理本文のオフセットを差し引く前に、受信したフレームが少なくとも Bare 802.11 ヘッダー(24 バイト)であることだけをチェックします: len -= el_off;ビーコンとプローブ応答フレームの両方で、el_offは 36 です。フレームが el_off より短い場合、それを減算すると、計算された IE の長さがラップされます。長さは最終的に非常に大きな符号なし値として cfg80211_find_elem_match() に渡されるため、要素ウォークは RX skb を超えて実行されます。
    このパスは、スキャン中に at76_rx_tasklet() から到達されます。デバイスが切り捨てられたビーコンまたはプローブ応答を提供する場合、IE の長さが大きすぎるため、スキャン中に領域外読み取りが発生します。フレームが変数要素に到達しない場合は、el_offを減算する前にIEルックアップをスキップします。(CVE-2026-68373)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68373

high Nessus プラグイン ID 334355

バージョン 1.6