Linux Distros のパッチ未適用の脆弱性: CVE-2026-98186

critical Nessus プラグイン ID 363311

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mwifiex:IE の長さに一対暗号 OUI ウォークをバインドします mwifiex_search_oui_in_ie) は、ビーコン/プローブ応答 RSN または WPA 情報要素から一対比較暗号(PTK)カウントを読み取り、その数の 4 バイト OUI をウォークし、それぞれを memcmp() と比較します。カウントは(攻撃者が指定した)IE から直接取得され、要素自体の長さに対してチェックされることはなく、呼び出し元は element_id のみで要素を認めます(has_ieee_hdr() / has_vendor_hdr()、長さチェックなし)。このため、一対カウントが大きい細工された RSN/WPA IE は、要素を最大 255 * 4 バイト超えてウォークを読み込みます -- kmemdup() のビーコンバッファの領域外読み取りであり、スキャン結果の解析中にビーコン/プローブ応答が処理される任意の AP から到達可能です。OUIリストで使用可能なIEバイト数を渡し、ウォークを要素にバインドします。
長さを符号付きに保ち、符号なし算術の前に負の値を拒否することで、IEの長さが小さいかゼロでも大きなsize_tにアンダーフローして境界を破ることはできません。0sec 自動化セキュリティリサーチツール(https://0sec.ai)により発見されました。(CVE-2026-98186)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98186

プラグインの詳細

深刻度: Critical

ID: 363311

ファイル名: unpatched_CVE_2026_98186.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus