Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mac80211:ステーションの取り壊し中に PS デリバリー作業をドレインします。AP またはメッシュステーションを削除すると、ステーションがドライバーからすでに削除された後に、ドライバーに通知し、TXQ をウェイクアップすることができます。また、ステーションのクリーンアップによって消去された後に、num_sta_psおよび省電力キューを更新することができます。sta_deliver_ps_frames() は、配信を開始する前にのみ sta->dead をテストします。そのテストに合格したワーカーは、ティアダウンが sta->dead を設定し、ドライバーからステーションを削除する間、遅延される可能性があります。再開しても、引き続き完全な配信を実行します。
    既存のcancel_work_sync()は、最終的なドライバー状態遷移後、PSアカウンティングとキューパージの後、__cleanup_single_sta()の終わり近くにあるため、保護する必要がある状態が既に変更された場合にのみワーカーをドレインします。d34ba2168a3c をコミットする前(mac80211:ステーション破壊を遅らせません)、デリバリ作業と同じ順序付けられた作業キューを通じて、クリーンアップが延期されていました。これにより、2 つの順序が維持されていました。
    sta->dead の設定後、ドライバーの状態を移動する前の作業をキャンセルし、既存のキャンセルを __cleanup_single_sta() の開始に移動します。最初のドレインは、ドライバーの寿命ウィンドウを閉じます。
    残りの状態遷移中のドライバーコールバックは、引き続き ieee80211_sta_block_awake() を通じて drv_deliver_wk をキューに入れる可能性があるため、2 番目のドレインを __cleanup_single_sta() の先頭に保持します。このドレインは、スタ>デッドを設定することなくクリーンアップに達する挿入失敗もカバーします。(CVE-2026-98706)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98706

high Nessus プラグイン ID 367151

バージョン 1.3