Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - staging:rtl8723bs:mgnt-frame エラーパスの xmit_frame/xmit_buf 漏洩を修正しますissue_beacon)、issue_probersp()、および issue_asocrsp() は、alloc_mgtxmitframe() を介して、ドライバーの固定サイズの management-TX プールからそのxmit_bufとともに管理xmit_frameを取得します。通常のパスでは、フレームは dump_mgntframe() に渡されます。() は所有権を転送し、最終的に両方のオブジェクトをプール(フレーム、およびビーコンの場合は rtl8723bs_mgnt_xmit() の buf、 pending-xmitbuf/TX-completion パス経由の他の buf)に返します。いくつかのエラー/エッジパスが成功した alloc_mgtxmitframe() の後で dump_mgntframe() より前に早く戻されるため、所有権は移転されず、どちらのオブジェクトも解放されません: - issue_beacon():512 バイトを超えるビーコン - issue_probersp():cur_network->ie_length > MAX_IE_SZ - issue_probersp():SSID スクラッチバッファの kzalloc() が失敗します - issue_asocrsp():pkt_type は ASSOCRSP でも REASSOCRSP でもありません。alloc_mgtxmitframe() がフレームとバッファをフリーリスト(list_del_init)から削除し、保留中のリストにこれらを配置すると、孤立したペアはリストに載らず、誰からも参照されないため、ドライバーの分解時にのみ再利用されます。alloc_mgtxmitframe()がNULLを返し、インターフェイスがビーコンまたはプローブ/アソシエス応答を送信できなくなるまで、繰り返しヒットするとmanagement-TXプールが徐々に使い果たされます。これらのパスのフレームとバッファを解放し、issue_assocreq() における既存の適切なエラー処理と一致します。(CVE-2026-100076)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-100076

medium Nessus プラグイン ID 350743

バージョン 1.11