Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:cw1200:デバイスへのヒープデータを漏洩する TX パディング OOB 読み取りを修正。TX パスは、転送サイズをバス配置(align_size()、SDIO の場合は最大 511 バイト、SPI の場合は最大 1 バイト)に切り上げますが、パディング用に予約されているスペースのないフレームバッファから直接、パディングの長さを送信します。したがって、cw1200_data_write()はフレームの終わりを超えて読み取り、バス転送はそれらのバイトをデバイスに運びます。偽造デバイスが、TX フレームあたり最大 511 バイトのカーネルヒープデータを収集できます。RX パスにこの問題はありません:読み取る前に整列された長さ(alloc_len)で skb を割り当てます。バスalign_size()コールバックで正確なパディングを計算し、キューに入れられたTXフレームにテールルームがあることを確認し、転送前にパディングバイトをゼロにして、フレームを超えたものは何も漏えいしないようにします。フレームの内容と転送サイズは変更されず、パディングバイト(以前は定義されていなかった古いメモリ、現在はゼロ)の内容のみが変更され、WSM ヘッダーが実際のフレーム長を持っているため、デバイスは決して読み取らなくなります。skb 拡張は、メモリが枯渇した場合のみ失敗します。この場合、フレームは cw1200_tx() の既存のエラーパスのようにドロップされます。Atuin によって検出されました - 自動脆弱性検出エンジン。(CVE-2026-98711)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98711

low Nessus プラグイン ID 367160

バージョン 1.9