Linux Distros のパッチ未適用の脆弱性: CVE-2026-89524

medium Nessus プラグイン ID 345303

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:ath6kl:IE オフセットを差し引く前にassoc リクエスト/応答の長さをクランプします ath6kl_cfg80211_connect_event() は、assoc_req_len(-= 4)と assoc_resp_len(-= 6)の両方から固定された IE オフセットを減算します(どちらも u8)で、下限はありません。ath6kl_wmi_connect_event_rx() に最近追加された集計チェックは、宣言された長さを上記からバウンドしますが(それらの合計は受信したイベントに一致する必要があります)、固定オフセットよりも短い assoc リクエスト/応答はここで依然としてアンダーフローします:u8 は ~250 にラップされ、cfg80211_connect_result() / cfg80211_roamed() はその後、そのラップされた値を IE の長さとして扱い、そのバイト数を小さなassoc_infoバッファから nl80211 を介してユーザー空間にコピーします。隣接するスラブメモリの漏洩。
減算する前に両方の長さをオフセットにクランプします。自動ソース分析を使用して 0 秒 (https://0sec.ai) までに見つかりました。ソースから下限がないことが明らかです。コンパイルテスト済み。(CVE-2026-89524)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89524

プラグインの詳細

深刻度: Medium

ID: 345303

ファイル名: unpatched_CVE_2026_89524.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus