Linux Distros のパッチ未適用の脆弱性: CVE-2026-98160

critical Nessus プラグイン ID 350748

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- staging:rtl8723bs:rtw_sdio_if1_init() 内の HalData の一致しない解放を修正します padapter->HalData は vzalloc() を介して割り当てられますが、rtw_sdio_if1_init() エラーパスの kfree() を使用して不適切に解放されます。kfree() を使用してこの vmalloc-backed バッファを解放すると、メモリ破損を引き起こす可能性があります。rtw_hal_data_deinit()を使用して解放を正しくペアリングし、vfree()でHalDataを解放します。このバグは、カーネルメモリ管理のバグに関して当社が開発している実験的静的解析ツールにより、最初に指摘されました。手動検査により、問題が現在のメインラインにまだ存在していることが確認されます。x86_64 allyesconfig ビルドは、新しい警告を表示しませんでした。テストに適したRTL8723BS SDIOハードウェアがないため、ランタイムテストは実行できませんでした。
(CVE-2026-98160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98160

プラグインの詳細

深刻度: Critical

ID: 350748

ファイル名: unpatched_CVE_2026_98160.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/25

更新日: 2026/9/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus