AlmaLinux 9.6 [TuxCare] セキュリティ更新:hostapd / hostapd-logwatch(ALMALINUX9.6:CLSA-2026:1784037722)

high Nessus プラグイン ID 360501

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784037722アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 2.12以前の hostapd において、AP モードの Wi-Fi 7(IEEE 802.11be)Multi-Link Operation(MLO)関連付けリクエスト処理の境界チェックが欠落しているため、ワイヤレス範囲内の認証されていない攻撃者が、無効な形式の Multi-Link Element または Per-STA Profile サブ要素を含む細工された管理フレームを送信することが可能です。src/ap/ieee802_11_eht.c の hostapd_process_ml_assoc_req() では、受信した link_id フィールドは値 15 として解析できますが、対応する links[] ストレージには、より低いリンク ID(0 から 14)の有効なエントリしかありません。
これにより、4 ウェイハンドシェイク前の関連付け処理中に、領域外書き込み/軽微なメモリ破損が発生します。この攻撃は、ネットワーク認証情報、事前の認証、ユーザー操作を必要としません。確認された実際的な影響は、hostapd プロセス終了によるサービス拒否です。これは、CONFIG_IEEE80211BEを有効にしてビルドされた場合、hostapd v2.11 および v2.12 より前の開発スナップショット以降に影響します。この問題は hostapd v2.12 で修正され、upstream 2026-1 で修正されます。(CVE-2026-58374)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。