Linux Distros のパッチ未適用の脆弱性: CVE-2026-98189

critical Nessus プラグイン ID 363255

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:wilc1000:wilc_wlan_handle_isr_ext() の RX バッファ OOB 書き込みを修正します wilc_wlan_handle_isr_ext() は、デバイスが報告した割り込みステータスレジスタ(2 シフトされた 15 ビットフィールドで、最大 131068 バイト)から RX 転送サイズを取得し、そのバイト数をデバイスからWILC_RX_BUFF_SIZE(96K)の大きさの rx_buffer に読み取ります。ラップチェックは、現在のオフセットのみを処理します。サイズ自体はバッファと比較されることはないため、偽造のSDIOデバイスを使用すると、制御するデータでドライバーのOOB書き込みを最大~32K rx_bufferできます。また、サイズが大きすぎる転送は、rx_buffer_offsetバッファの終端を過ぎたままにします。その後、符号なしラップチェックが動作を停止し、オーバーフローが繰り返される可能性があります。サイズが RX バッファを超える転送をドロップし、データ割り込みを認識し、偽造フレームを破棄し、受信を続行できるように RX エンジンを再武装します。これにより、ラップチェックが依存する rx_buffer_offset <= WILC_RX_BUFF_SIZE 不変性も復元されます。このチェックがないと、大きすぎる転送は完了する代わりに隣接するカーネルメモリを破損する可能性が高く、ドロップパスは通常のパスと同じ割り込み確認および RX エンジンの再武装を行うため、後続の転送は影響を受けません。Atuin によって検出されました - 自動脆弱性検出エンジン。(CVE-2026-98189)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98189

プラグインの詳細

深刻度: Critical

ID: 363255

ファイル名: unpatched_CVE_2026_98189.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus