Linux Distros のパッチ未適用の脆弱性: CVE-2026-74488

high Nessus プラグイン ID 335877

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mwifiex:A-MSDU TDLS フレームを解析する際にサブフレームの長さを使用しますmwifiex_11n_dispatch_amsdu_pkt() は、A-MSDU を ieee80211_amsdu_to_8023s() で分割し、結果のサブフレームをウォークします。サブフレームごとに、サブフレームデータポインターをmwifiex_process_tdls_action_frame()に渡しますが、rx_skb->lenではなく、A-MSDU親の長さであるskb->lenとペアになります:rx_skb = __skb_dequeue(&list);rx_hdr = (構造体 rx_packet_hdr *)rx_skb->データ;if (ISSUPP_TDLS_ENABLED(priv->adapter->fw_cap_info) &; ntohs(rx_hdr->eth803_hdr.h_proto) == ETH_P_TDLS) { mwifiex_process_tdls_action_frame(priv, (u8, *)rx_hdr, skb->len); }親はそのバッファの有効な説明ではなく、有効なメモリでもない場合もあります。
ieee80211_amsdu_to_8023s() は if (!reuse_skb) dev_kfree_skb(skb) で終わります。また、親が線形で、head_fragではなく、*last*サブフレームとして消費されている場合にのみreuse_skb設定されます。このため、親が再利用の対象でない場合、それは既に解放されており、skb->len の読み取りは use-after-free です。再利用される場合、skb->len は最後のサブフレームの長さで、以前のすべてのサブフレームに適用されるため、以前のサブフレームが短い場合は常にバッファを過剰に状態します。呼び出し先は、与えられた値から独自の上限を導き出すため、間違った長さを吸収することはできません。各フレームタイプは、ies_len = len - sizeof(struct ethhdr) - TDLS_*_FIX_LEN;そして、要素ウォークは、(end = pos + ies_len; pos + 1 < end; pos += 2 + pos[1]) { u8 ie_len = pos[1]; if (pos + 2 + ie_len > end) が壊れるため、長すぎると、末尾がサブフレームの末尾を超えて移動し、ウォークはその先を読み取ってコピーします。A-MSDUレイアウトは送信者によって選択されるため、最後のサブフレームと短い前のサブフレームの違いをリモートで選択できます。これに到達するには、ファームウェアでのTDLSサポートとサブフレームのTDLSイーサタイプが必要です。もう 1 つの呼び出し元である mwifiex_process_rx_packet() は、正しく、RX バッファの同じ領域を記述するポインターと長さを渡します。rx_skb->len、つまり実際に解析されるサブフレームの長さを渡します。(CVE-2026-74488)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74488

プラグインの詳細

深刻度: High

ID: 335877

ファイル名: unpatched_CVE_2026_74488.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus