Linux Distros のパッチ未適用の脆弱性: CVE-2026-98348

critical Nessus プラグイン ID 363174

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:libipw:短すぎる関連付け応答を拒否しますlibipw_handle_assoc_resp() は、30 バイトの関連付け応答プレフィックスの機能、ステータス、および援助のフィールドを読み取り、情報要素の長さを stats->len として計算します。 - sizeof(*frame) stats->len は u16 で、sizeof() の型は size_t であるため、減算は負数になるのではなく、size_tとして評価され、折り返されます。それを libipw_parse_info_param() の u16 長さパラメーターに切り捨てると、固定フィールドよりも短いフレームが 64 KiB 近くの長さに変わり、パーサーは受信バッファを超えて読み取ります。ipw2100 と ipw2200 の両方の管理受信パスは、フレームが汎用の 24 バイトの 3 アドレスヘッダーを伝送していることのみを確立して、この関数に到達します。
固定フィールドに触れる前にフレームを拒否します。管理フレームパーサーの長さ演算の AI 支援レビューにより発見されました。QEMU 下の arm64 の Generic KASAN 下の KUnit ケースで検証済み。ハードウェアを持っていないので、実際のデバイスでテストは行われていません。(CVE-2026-98348)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98348

プラグインの詳細

深刻度: Critical

ID: 363174

ファイル名: unpatched_CVE_2026_98348.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus