Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mac80211:minstrel_ht:固定レートインデックスを検証します fixed_rate_idx debugfs ファイルはプレーンな u32 属性であるため、任意の値を書き込むことができます。次に、minstrel_ht_update_stats() は値を mi->max_tp_rate[] と mi->max_prob_rate にコピーします。minstrel_ht_set_rate() は MI_RATE_GROUP()/MI_RATE_IDX() を使用して、 minstrel_mcs_groups[] (42 エントリ)および mi->groups[].rates[](10 エントリ)にインデックスを作成します。たとえば 65535 と書くと、両方の配列の外側にあるグループ 4095 とレートインデックス 15 が選択されます。領域外エントリは逆参照され、構造体minstrel_rate_stats(再試行カウントなど)として更新されるため、無効なインデックスは隣接するカーネルメモリを破壊します。CONFIG_UBSAN_BOUNDSでは、アクセスは minstrel_ht_set_rate() で array-index-out-of-bounds としてレポートされます。有効なグループ/レートのペア、または固定レート処理を無効にするU32_MAXだけが安全に使用できるため、debugfs ファイルの書き込み時には他の値を拒否してください。ファイルはroot専用のdebugfsマウントを通じてのみ到達可能であるため、これは権限の境界ではありません。領域外アクセスは依然としてバグであり、書き込み可能な debugfs 属性を通じて到達可能であってはなりません。(CVE-2026-98703)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98703

high Nessus プラグイン ID 367049

バージョン 1.7