Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:iwlwifi:mvm:BA の領域外 tid_data アクセスを修正します notif mvmsta->tid_data が、実際の TID 値「tid」ではなく、TFD ループカウンター「i」によってインデックス化されました。これにより、BA エントリとは無関係なランダムなtid_dataスロットにlq_colorが書き込まれます。マルチ TID blockack は実際には使用されていないため、「i」は常に 0 であり、害はありませんでした。配列にアクセスする前に範囲外チェックを追加します。(CVE-2026-93790)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93790

high Nessus プラグイン ID 349997

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.6 Sep 30, 2026, 6:31 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
バージョン 1.5 Sep 29, 2026, 11:23 AM CVSS metrics ("CVSSv2 score" set to 8.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202609291123
バージョン 1.4 Sep 29, 2026, 12:49 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609290049
バージョン 1.3 Sep 28, 2026, 8:04 AM CVSS metrics ("CVSSv2 score" set to 8.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202609280804
バージョン 1.2 Sep 25, 2026, 6:49 PM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 8.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609251849
バージョン 1.1 Sep 25, 2026, 5:53 AM New Plugin Feed: 202609250553