Linux Distros のパッチ未適用の脆弱性: CVE-2026-98333

critical Nessus プラグイン ID 363259

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mac80211:ifup が失敗した場合、LED 状態をリセットします最初のインターフェイスが起動すると、ラジオ LED が点灯します。これにより、TPT トリガータイマーが開始され、実行が継続されます。ただし、インターフェイスの起動が失敗した場合、タイマーは実行され続け、何によっても停止されず、最終的には解放される可能性があります: ODEBUG:
フリーアクティブ(アクティブ状態0)オブジェクト:ffff888127e12130 オブジェクトタイプ:timer_listヒント:
tpt_trig_timer+0x0/0x300 net/mac80211/led.c:145 警告: CPU:0 PID:5923 at lib/debugobjects.c:612 debug_print_object+0x1a2/0x2b0 debug_check_no_obj_freed+0x4b7/0x600 lib/debugobjects.c:1129 kfree+0x436/0x670 mm/slub.c:6818 ieee80211_led_exit+0x162/0x1c0 net/mac80211/led.c:210 ieee80211_unregister_hw+0x27e/0x3a0 net/mac80211/main.c:1706 rt2x00lib_remove_dev+0x55b/0x670 エラーパスのLED状態を元に戻す。(CVE-2026-98333)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98333

プラグインの詳細

深刻度: Critical

ID: 363259

ファイル名: unpatched_CVE_2026_98333.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus