Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mwifiex:MSI-X エラーパスの誤ったインデックスを使用した IRQ 漏洩を修正します mwifiex_pcie_request_irq() は、各 MSI-X ベクトルをインデックスごとのdev_idで登録します(&card->msix_ctx[i])。request_irq() が失敗すると、(j = 0; j < i; j++) のクリーンアップループは msix_entries[j].vector を解放しますが、失敗したインデックスの &card->msix_ctx[i] をdev_idとして渡します。 free_irq() は (irq, dev_id) に一致するため、&card->msix_ctx[j] に登録されたアクションを見つけることができません:すでにリクエストされた IRQ j が解放(漏洩)せず、free_irq() は存在しない IRQ の解放について警告します。&card->msix_ctx[j] を使用します。(CVE-2026-98426)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98426

medium Nessus プラグイン ID 365935

バージョン 1.8