Linux Distros のパッチ未適用の脆弱性: CVE-2026-74368

critical Nessus プラグイン ID 335678

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:ath12k:ath12k_wifi7_dp_rx_h_verify_tkip_mic() でのメモリ漏洩を修正します ath12k_wifi7_dp_rx_h_verify_tkip_mic() で、NWIFI ヘッダー長が無効な場合、ath12k_dp_rx_check_nwifi_hdr_len_valid() の呼び出しが false を返す可能性があり、これによって関数が -EINVAL で早期に中止されます。これが発生すると、エラーは ath12k_wifi7_dp_rx_h_defrag() に伝播し、first_frag を NULL に設定してクリアします。その結果、対応するMSDUはデフラグパスによって参照されなくなり、解放されることはありません。これにより、このエラーパス上の影響を受けるMSDUのメモリリークが発生します。TKIP MIC 検証中にヘッダー検証が失敗したときに MSDU が確実に解放されるようにするには、適切なクリーンアップが必要です。テスト済み: WCN7850 hw2.0 PCI WLAN。HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3(CVE-2026-74368)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74368

プラグインの詳細

深刻度: Critical

ID: 335678

ファイル名: unpatched_CVE_2026_74368.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus