Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - staging:rtl8723bs:rtw_get_wps_ie() の OOB 読み取りを修正します rtw_get_wps_ie() は、IE ヘッダーとペイロードが残りのバッファに収まることを検証せずに、ネットワークフレームからの IE データを読み取る前に反復処理します。詳細: - in_ie[cnt + 1] が cnt + 1 < in_len をチェックせずに読み込まれます - memcmp(&in_ie[cnt + 2], ...) が境界チェックなしで cnt + 2 にアクセスします - in_ie[cnt + 1] がペイロードの適合を検証せずに長さとして使用されます IE ヘッダーに残っているバイトが 2 バイト未満の場合に早期に中断するようにループ本文の上部に境界チェックを追加、 または、宣言されたペイロードがバッファの終端を超えて広がっている場合。また、WPS OUIを比較する前に、少なくとも4バイトのペイロードが必要です。(CVE-2026-68190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68190

medium Nessus プラグイン ID 334379

バージョン 1.5