Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - staging:rtl8723bs:rtw_action_frame_parse() での OOB 読み取りを修正します rtw_action_frame_parse() は frame_len パラメーターを受け取りますが、フレーム本体にインデックスを作成する前に実際にチェックすることはありません: const u8 *frame_body = frame + sizeof(struct ieee80211_hdr_3addr);...c = frame_body[0];...a = frame_body[1];frame_body はすでにフレームに 24 バイト(sizeof(struct ieee80211_hdr_3addr))をポイントしているため、frame_body[0] と frame_body[1] の読み取りには frame_len >= 26 が必要です。それより短い管理アクションフレーム(悪意のあるピアが送信できる最小値のちょうど24バイトなど)では、1〜2バイトの領域外読み取りが発生します。これは、ioctl_cfg80211.c の rtw_cfg80211_monitor_if_xmit_entry() と cfg80211_rtw_mgmt_tx() から到達可能で、どちらも攻撃者/ユーザーの影響を受けるフレームバッファと長さを直接渡します。frame_bodyが逆参照される前に、不足している長さチェックを追加します。(CVE-2026-90017)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90017

high Nessus プラグイン ID 346544

バージョン 1.14