Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:iwlwifi:mld:NIC エラー発生時に非同期通知を消去します。これは、再構成失敗でのカーネルパニックを修正します:1. BSS 接続があります 2.NAN 接続があります 3.FWエラー発生 4.reconfig が BSS 接続を復元します 5.ただし、FW エラーにより NAN 接続の復元は失敗します。6. 誤って、ieee80211_handle_reconfig_failure が呼び出され、すべてのインターフェイスが非ドライバーとしてマークされます(別のパッチで修正されます)。7. mac80211 は BSS 接続のリンクを解放しますが、この vif がドライバーにないと判断するため、ドライバーにそのことを伝えません。8. ieee80211_stop_deviceでは、*すべての* wiphy 作品がフラッシュされています(誤って?)9.したがって、BSS接続を復元した後に受信した統計通知を処理して、async_handlers_wkが実行されています。10. 通知ハンドラーは fw_id_to_bss_conf[id] を逆参照しますが、これは現在ダングリングポインターになっています。これは、mac80211 が (7) ですでにこのリンクを解放しているためです。11. リンクフィールドの1つに初めてアクセスしたとき、私たちはパニックになります。これは (6) の ieee80211_handle_reconfig_failure への呼び出しを削除することで修正できますし、修正されるべきですが、機能しなくなった FW からの通知を処理することも得策ではありません。FW を停止するときに通知をパージしますが、再構成が失敗した場合、通知が処理されてから FW を停止するのが遅すぎます。さらに、async_handlers_wkは、再構成作業の前にいつでもスケジュールすることができます。トランスポートが nic エラーについて通知したら、その通知をただちにパージします。(CVE-2026-97474)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97474

high Nessus プラグイン ID 350033

バージョン 1.8