Linux Distros のパッチ未適用の脆弱性: CVE-2026-98331

critical Nessus プラグイン ID 363320

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mac80211:netdev が登録されていない場合、vifs をリストから外します mac80211 は、netdev の登録を解除する前に、インターフェイスが ieee80211_if_remove() により削除された場合にのみ、local->interfaces リストから vifs を削除します。ただし、netdev はそれを経ることなく登録解除される可能性があります:wiphy を保持する netns が破壊されると、wiphy はinit_nsに移動することになっていますが、割り当て失敗に遭遇する可能性があります。すると、mac80211 に存在しないインターフェイスがリストされ、最終的に BUG: failure at net/wireless/core.h:141/wiphy_to_rdev()!... _cfg80211_unregister_wdev+0x24/0x36a [cfg80211] cfg80211_unregister_wdev+0x15/0x1d [cfg80211] ieee80211_remove_interfaces+0x1ff/0x257 [mac80211] ieee80211_unregister_hw+0x73/0x1d1 [mac80211] mac80211_hwsim_del_radio+0x114/0x166 [mac80211_hwsim] これを回避するために、インターフェイスがまだ存在する場合は、->ndo_uninit のリストからそのインターフェイスを削除してください。
(CVE-2026-98331)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98331

プラグインの詳細

深刻度: Critical

ID: 363320

ファイル名: unpatched_CVE_2026_98331.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus