Linux Distros のパッチ未適用の脆弱性: CVE-2026-98340

critical Nessus プラグイン ID 363286

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:cfg80211:ビーコンエントリを持つ非表示の BSS のみをグループ化します未知の BSS に対するプローブ応答が着信すると、__cfg80211_bss_update() は、同じ BSSID と非表示の(ゼロレングスまたは NUL で埋め込まれた)SSID を持つ既存のエントリを探します。そして、見つかった場合、既存のエントリからのビーコン IE を使用して、それらのエントリをグループ化します。しかし、プローブ応答(SSID付き)からのものであった場合、ビーコンのない別のエントリが見つかる可能性があるため、ビーコン要素のないグループが存在します。その BSSID の非表示の SSID を持つビーコンが後から到着した場合、cfg80211_combine_bsses() は、ビーコン IE を持たない同じ BSSID およびチャネルを持つエントリなど)を探し、その 2 つを見つけます。それらはすでに互いにグループ化されているため、ビーコン要素のないエントリはまだグループの一部であると想定されていないため、そこにある WARN_ON_ONCE(bss->pub.hidden_beacon_bss) WARN_ON_ONCE(!list_empty(&bss->hidden_list)) にヒットします。ビーコンがすでに受信されている場合にのみエントリを結合し、別々に保管されているものはビーコンが到着したときに結合されます。(CVE-2026-98340)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98340

プラグインの詳細

深刻度: Critical

ID: 363286

ファイル名: unpatched_CVE_2026_98340.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus