Linux Distros のパッチ未適用の脆弱性: CVE-2026-98349

critical Nessus プラグイン ID 363214

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:libipw:短すぎるビーコンとプローブ応答を拒否します libipw_process_probe_response() および libipw_network_init() 呼び出しは、フレームに 36 バイトのビーコンとプローブ応答プレフィックスが含まれていると想定しますが、ipw2100 と ipw2200 の受信パスは、管理フレームが汎用の 24 バイトの 3 アドレスヘッダーを持っていることのみを確立します。libipw_network_init() は次に、情報要素の長さを stats->len として計算します - sizeof(*beacon) stats->len は u16 で、sizeof() の型は size_t であるため、減算はマイナスになるのではなく、size_tとして評価され、折り返されます。それを libipw_parse_info_param() の u16 長さパラメーターに切り捨てると、24 バイトのビーコンに対して 65524 が生成され、次にパーサーは、ほぼ 64 KiB の情報要素を保持しているかのように受信バッファをウォークし、割り当てを超えて読み取ります。固定フィールドに触れる前にフレームを拒否します。管理フレームパーサーの長さ演算の AI 支援レビューにより発見されました。QEMU 下の arm64 の Generic KASAN 下の KUnit ケースで検証済み。ハードウェアを持っていないので、実際のデバイスでテストは行われていません。(CVE-2026-98349)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98349

プラグインの詳細

深刻度: Critical

ID: 363214

ファイル名: unpatched_CVE_2026_98349.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus