Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:ath12k:rhash テーブル破壊の NULL ポインターデリファレンスを修正します ath12k ドライバーをバインド解除すると、カーネル NULL ポインターデリファレンスが rhashtable_destroy() から呼び出された irq_work_sync() で発生します。次の 2 つのハッシュテーブルが影響を受けます:1. ath12k_baseのハッシュテーブルath12k_link_sta 2.ath12k_dpのハッシュテーブルath12k_dp_link_peerこの問題が発生するのは、破壊関数がクリーンアップパスで無条件に呼び出されるものの、ハッシュテーブルがそれぞれのinit関数で後期にしか初期化されないことが原因です。デバイスが完全に起動されない場合、またはハッシュテーブルを初期化する前に init 関数が失敗した場合、ポインターは NULL になります。MSI アドレス指定の初期化が失敗するため、この問題は常に VM から再現可能です。ath12k_link_sta_rhash_tbl_destroy のトレースを呼び出す: RIP: irq_work_sync+0x1e/0x70 rhashtable_destroy+0x12/0x60 ath12k_link_sta_rhash_tbl_destroy+0x19/0x40 [ath12k] ath12k_core_stop+0xe/0x80 [ath12k] ath12k_core_hw_group_cleanup+0x6b/0xb0 [ath12k] ath12k_pci_remove+0x60/0x110 [ath12k] ath12k_dp_link_peer_rhash_tbl_destroy のトレースを呼び出す: RIP: irq_work_sync+0x1e/0x70 rhashtable_destroy+0x12/0x60 ath12k_dp_link_peer_rhash_tbl_destroy+0x29/0x50 [ath12k] ath12k_dp_cmn_device_deinit+0x21/0x140 [ath12k] ath12k_core_hw_group_cleanup+0x6b/0xb0 [ath12k] ath12k_pci_remove+0x60/0x110 [ath12k] 両方の破壊関数で rhashtable_destroy() を呼び出す前に NULL チェックを追加することで、この問題を修正します。NULL チェックのアプローチが選択されたのは、rhashtable ポインターが初期化状態のインジケーターとして機能するためです。init はさまざまな場所で失敗する可能性があり、一部のコンポーネントが初期化されないままになります。ポインターを直接チェックする方が、同期が必要な状態フラグを個別に追加するよりも簡単です。(CVE-2026-68191)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68191

medium Nessus プラグイン ID 334777

バージョン 1.3