Linux Distros のパッチ未適用の脆弱性: CVE-2026-100076

critical Nessus プラグイン ID 350743

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- staging:rtl8723bs:mgnt-frame エラーパスの xmit_frame/xmit_buf 漏洩を修正しますissue_beacon)、issue_probersp()、および issue_asocrsp() は、alloc_mgtxmitframe() を介して、ドライバーの固定サイズの management-TX プールからそのxmit_bufとともに管理xmit_frameを取得します。通常のパスでは、フレームは dump_mgntframe() に渡されます。() は所有権を転送し、最終的に両方のオブジェクトをプール(フレーム、およびビーコンの場合は rtl8723bs_mgnt_xmit() の buf、 pending-xmitbuf/TX-completion パス経由の他の buf)に返します。いくつかのエラー/エッジパスが成功した alloc_mgtxmitframe() の後で dump_mgntframe() より前に早く戻されるため、所有権は移転されず、どちらのオブジェクトも解放されません: - issue_beacon():512 バイトを超えるビーコン - issue_probersp():cur_network->ie_length > MAX_IE_SZ - issue_probersp():SSID スクラッチバッファの kzalloc() が失敗します - issue_asocrsp():pkt_type は ASSOCRSP でも REASSOCRSP でもありません。alloc_mgtxmitframe() がフレームとバッファをフリーリスト(list_del_init)から削除し、保留中のリストにこれらを配置すると、孤立したペアはリストに載らず、誰からも参照されないため、ドライバーの分解時にのみ再利用されます。alloc_mgtxmitframe()がNULLを返し、インターフェイスがビーコンまたはプローブ/アソシエス応答を送信できなくなるまで、繰り返しヒットするとmanagement-TXプールが徐々に使い果たされます。これらのパスのフレームとバッファを解放し、issue_assocreq() における既存の適切なエラー処理と一致します。(CVE-2026-100076)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-100076

プラグインの詳細

深刻度: Critical

ID: 350743

ファイル名: unpatched_CVE_2026_100076.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/25

更新日: 2026/9/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus