Linux Distros のパッチ未適用の脆弱性: CVE-2026-68470

critical Nessus プラグイン ID 335525

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mac80211:RX の前に拡張フレームのレイアウトを検証します拡張フレームは通常の 802.11 ヘッダーオフセットの拡張ヘッダーのみを持ちます。汎用 RX パスは、サポートされていない拡張サブタイプがドロップされる前に、通常のヘッダーアドレスフィールドを読み込むヘルパーおよびインターフェイスディスパッチコードに今でも到達できます。mac80211 は現在、S1G ビーコン拡張フレームのみを処理しています。他の拡張サブタイプが正規ヘッダー RX 処理に到達する前にドロップします。S1G ビーコンの場合、SKB を管理フレームパスで線形化し、一般的な RX ディスパッチ前に、フレーム制御によって示されるオプションの固定フィールドを含む、固定された S1G ビーコンヘッダーを要求します。正規ヘッダーのステーション検索なしで、ステーション/デフォルトリンク RX パスを通して S1G ビーコンをルートします。S1G 拡張ビーコンを処理する mac80211 RX パスで、正規ヘッダーアドレスの読み取りを回避します。これには、accept-frame、duplicate-detection、address-copy、および MLO address-translation パスが含まれます。
また、S1G ソースアドレスポインターを返す前に ieee80211_get_bssid() を長さ安全にしてください。
(CVE-2026-68470)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-68470

プラグインの詳細

深刻度: Critical

ID: 335525

ファイル名: unpatched_CVE_2026_68470.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus