Linux Distros のパッチ未適用の脆弱性: CVE-2026-98334

critical Nessus プラグイン ID 363300

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mac80211:AP の起動が失敗したときに状態をリセット ieee80211_start_ap() は、enable_beacon(および beacon_int)を設定し、後で失敗して、永遠に設定されたままにすることができます。スキャンはその後、そのようなインターフェイス上のビーコンの復元を試行する可能性があり、これは以下につながります: Oops: divide error: 0000 [#1] SMP KASAN NOPTI RIP:
0010:mac80211_hwsim_link_info_changed+0xca7/0xf00 コールトレース:drv_link_info_changed+0x413/0x860 net/mac80211/driver-ops.c:495 ieee80211_link_info_change_notify+0x24b/0x3c0 net/mac80211/main.c:427 ieee80211_offchannel_return+0x381/0x580 net/mac80211/offchannel.c:160
hwsim の __ieee80211_scan_completed+0x993/0xe30 net/mac80211/scan.c:519 ieee80211_scan_work+0x472/0x2010 net/mac80211/scan.c:1193 cfg80211_wiphy_work+0x2b7/0x550 net/wireless/core.c:538。また、cfg80211 はインターフェイスタイプの変更を許可し、オフチャネルパス getgs もビーコンについて混乱させ、別の警告につながります: 警告: net/mac80211/driver-ops.c:468 at drv_link_info_changed+0x583/0x880 ieee80211_link_info_change_notify+0x24b/0x3c0 net/mac80211/main.c:427 ieee80211_offchannel_stop_vifs+0x328/0x5c0 net/mac80211/offchannel.c:122 ieee80211_start_sw_scan net/mac80211/scan.c:583 [インライン] __ieee80211_start_scan+0xfb6/0x1af0 net/mac80211/scan.c:882失敗時に状態をリセットし、常に正しい状態になります。(CVE-2026-98334)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98334

プラグインの詳細

深刻度: Critical

ID: 363300

ファイル名: unpatched_CVE_2026_98334.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus