Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:cfg80211:ステータスおよび IE アクセス前の assoc 応答の長さを検証します cfg80211_rx_assoc_resp() は、フレームがこれらのオフセットに対して十分な長さであることを証明する前に、cfg80211_connect_resp_params の status および response-IE フィールドを管理フレームから初期化します。S1G と通常の関連付け応答にも異なる IE オフセットがありますが、S1G パスは、安全でない初期化装置がすでに実行された後にのみパッチresp_ieました。resp_ie、resp_ie_len、ステータスをリンク反復ループの後に延期します。フレームが S1G であるかどうかを記憶するためにブール値を使用し、適切な最小長を検証して、1 つの if/else ブロックに 3 つのフィールドすべてを設定します。破棄パスの共有 free_bss ラベルを通じて、ショートフレームおよび SME 拒否クリーンアップをファネルします。(CVE-2026-93806)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93806

high Nessus プラグイン ID 349798

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Sep 30, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
バージョン 1.4 Sep 29, 2026, 4:08 PM CVSS metrics ("CVSSv2 score" set to 7.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609291608
バージョン 1.3 Sep 28, 2026, 8:04 AM CVSS metrics ("CVSSv2 score" set to 8.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-93806, severity increased from "Medium" to "High") Plugin Feed: 202609280804
バージョン 1.2 Sep 25, 2026, 6:49 PM CVSS metrics ("CVSSv2 score" set to 6.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 8.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv2 severity (based on CVE-2026-93806, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609251849
バージョン 1.1 Sep 25, 2026, 5:53 AM New Plugin Feed: 202609250553