Linux Distros のパッチ未適用の脆弱性: CVE-2026-98236

critical Nessus プラグイン ID 363242

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:wwan:mhi_wwan_mbim:skb_copy_bits() の戻り値をチェックします mhi_mbim_rx() は、各データグラムを NTB からコピーするときに、skb_copy_bits() の戻り値を無視します。データグラムのオフセットと長さは DPE から取得されますが、DPE は NTB 自体内にあるかどうかのみチェックされるため、モデムは受信した skb の外側のデータグラムを指すことができます。コピーは失敗し、新しく割り当てられた skbn は初期化されていないコンテンツがそのまま残ったまま netif_rx() に渡され、カーネルヒープメモリがネットワークスタックに漏洩します。コピーが失敗すると skb を解放し、エラーをアカウントします。障害インジェクターが受信した NTB の外部に DPE をポイントしている QEMU ゲストで検証済み:コピーが失敗し、パッチが適用されていないドライバーが初期化されていない skbn をネットワークスタックに渡します(書き込まれたことのないバイトで不明なプロトコルとして観察されます)。このチェックにより、失敗したデータグラムはドロップされ、rx エラーとしてカウントされます。v2 での変更:Loic Poulain 氏の提案通り、未知のプロトコルパスと共有される free-and-count シーケンスを mhi_mbim_rx_drop() に因数分解します。
(CVE-2026-98236)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98236

プラグインの詳細

深刻度: Critical

ID: 363242

ファイル名: unpatched_CVE_2026_98236.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus