Linux Distros のパッチ未適用の脆弱性: CVE-2026-98184

critical Nessus プラグイン ID 363342

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mwifiex:認証フレーム長切り捨てを防止します mwifiex_cfg80211_authenticate() は、どちらもタイプ size_t の req->ie_len および req->auth_data_len から認証フレーム長を導き出しますが、これを u16 に保存します。NL80211_ATTR_AUTH_DATAには、最小長さポリシーのみがあります。nla_len は u16 であるため、1 つの属性は最大 65531 バイトのペイロードを伝送できるため、pkt_lenに割り当てられる前に合計が U16_MAX を超える可能性があります。
切り捨てられたpkt_lenは skb フレーム領域を決定しますが、コピーの長さは req->auth_data_len - 4 のままであるため、ヒープバッファオーバーフローが発生します。たとえば、auth_data_len が 65510 に等しく、IE がない場合、合計は 65546 になります。これは 10 に切り捨てられ、その後 4 つ減って 6 になります。ドライバーは、skb_put() で skb に 6 バイトだけを追加しますが、ユーザー提供の 65506 バイトを認証本文にコピーします。このパスに到達するには、ネットワーク名前空間を所有するユーザーの名前空間、アップステーションの netdev、および適切な BSS/SAE 認証リクエストのCAP_NET_ADMINが必要です。size_tで長さを計算し、ファームウェアの u16 フレーム長フィールドで表せない値を拒否してから、それを pkt_len に割り当てます。(CVE-2026-98184)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98184

プラグインの詳細

深刻度: Critical

ID: 363342

ファイル名: unpatched_CVE_2026_98184.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus