Linux Distros のパッチ未適用の脆弱性: CVE-2026-98957

critical Nessus プラグイン ID 371465

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mt76:mt7915:デバイスを削除する際に rx napi を無効にします MT7916 付きの mt7915e モジュールをアンロードすると、ドライバーが napi を破壊する前に無効にしないため、__netif_napi_del_locked() および page_pool_disable_direct_recycling() で複数の WARN が発生します。MT7916 ではモジュールをアンロードし、周波数を変更するために別の enable_6ghz パラメーターで再挿入する必要があるため、これは面倒です。通常、モジュールを再挿入すると、システムが不安定になります。napi rx が mt76 ジェネリックコードで有効化されていても、mt7915e 自体内部で rx napi を無効化することでこれを修正します。napi の無効化が遅すぎて、rx ハンドラーが解放された構造にアクセスする可能性があるため、mt76 ジェネリックコードでの無効化が以前試行されましたが元に戻されました。注意:tx 側は mt76 ジェネリックコードによって有効および無効化されています。これは、mt7915_unregister_device() とは異なり、rx napi が有効化された後にエラーが発生した場合にプローブパスでも呼び出されるため、mt7915_stop_hardware() では無効になっています。(CVE-2026-98957)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98957

プラグインの詳細

深刻度: Critical

ID: 371465

ファイル名: unpatched_CVE_2026_98957.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus