Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:libipw:短すぎるビーコンとプローブ応答を拒否します libipw_process_probe_response() および libipw_network_init() 呼び出しは、フレームに 36 バイトのビーコンとプローブ応答プレフィックスが含まれていると想定しますが、ipw2100 と ipw2200 の受信パスは、管理フレームが汎用の 24 バイトの 3 アドレスヘッダーを持っていることのみを確立します。libipw_network_init() は次に、情報要素の長さを stats->len として計算します - sizeof(*beacon) stats->len は u16 で、sizeof() の型は size_t であるため、減算はマイナスになるのではなく、size_tとして評価され、折り返されます。それを libipw_parse_info_param() の u16 長さパラメーターに切り捨てると、24 バイトのビーコンに対して 65524 が生成され、次にパーサーは、ほぼ 64 KiB の情報要素を保持しているかのように受信バッファをウォークし、割り当てを超えて読み取ります。固定フィールドに触れる前にフレームを拒否します。管理フレームパーサーの長さ演算の AI 支援レビューにより発見されました。QEMU 下の arm64 の Generic KASAN 下の KUnit ケースで検証済み。ハードウェアを持っていないので、実際のデバイスでテストは行われていません。(CVE-2026-98349)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98349

high Nessus プラグイン ID 363214

バージョン 1.7