Linux Distros のパッチ未適用の脆弱性: CVE-2026-98335

critical Nessus プラグイン ID 363229

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mac80211:メッシュを離れる際に chanswitch を中止します ieee80211_stop_mesh() のコードは CSA をアクティブのままにしますが、メッシュのままにしておくとチャネルコンテキストが解放されるため、CSA がファイナライズ作業をクラッシュします: Oops:一般保護違反、おそらく非標準アドレスのためです 0xdffffc0000000003 KASAN:範囲の null-ptr-deref [0x0000000000000018-0x000000000000001f] RIP:0010:ieee80211_put_srates_elem+0x42/0x640 net/mac80211/util.c:3272 呼び出しトレース: ieee80211_mesh_build_beacon+0xa83/0x1b50 net/mac80211/mesh.c:1093 ieee80211_mesh_rebuild_beacon+0xc7/0x170 net/mac80211/mesh.c:1147 ieee80211_mesh_finish_csa+0x131/0x210 net/mac80211/mesh.c:1542 ieee80211_set_after_csa_beacon net/mac80211/cfg.c:4085 [インライン]
__ieee80211_csa_finalize net/mac80211/cfg.c:4133 [インライン] ieee80211_csa_finalize+0x633/0x1150 net/mac80211/cfg.c:4155 cfg80211_wiphy_work+0x2ab/0x450 net/wireless/core.c:438 チャネル切り替えを適切に中止します。(CVE-2026-98335)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98335

プラグインの詳細

深刻度: Critical

ID: 363229

ファイル名: unpatched_CVE_2026_98335.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus