Linux Distros のパッチ未適用の脆弱性: CVE-2026-98936

critical Nessus プラグイン ID 371584

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:ath11k:ハードウェア起動時に ar->num_stations をリセットします。(複数の)hw 再起動が発生すると、新しいステーション/メッシュピアを受け入れることができない状況に陥ります。これは、この場合適切にリセットされなかった「struct ath11k」の「num_stations」のようです。ath11k_mac_op_start() では、これは実際にリセットされなかった唯一のアカウンティング var でしたので、これもクリアしましょう。これにより、次のような問題が回避されます。
[1248828.088023] 警告:CPU:0 PID:net/mac80211/util.で 12281 c:1682 ieee80211_reconfig_stations+0x98/0xc0 [1248828.088115] 呼び出しトレース: [1248828.088116] ieee80211_reconfig_stations+0x98/0xc0 (P) [1248828.088119] ieee80211_reconfig+0x774/0x1438 [1248828.088123] ieee80211_restart_work+0x10c/0x178 [1248828.088127] process_one_work+0x178/0x3c0 [1248828.088130] worker_thread+0x280/0x440 [1248828.088133] kthread+0xe0/0xf8 [1248828.088137] ret_from_fork+0x10/0x20 [1248828.088141] ---[ エンドトレース 000000000000000000 ]--- [1248836.686604] ath11k_pci 0000:04:00.0:ステーションの関連付けの拒否:すでに接続されているステーションが多すぎます(128) [1248836.686609] ath11k_pci 0000:04:00.0:ステーションの追加に失敗しました:VDEV:1 に対するステーション:xx:xx:xx:xx:xx:xx テスト対象: QCN9074 hw1.0 PCI WLAN。HK.2.9.0.1-01977-QCAHKSWPL_SILICONZ-1(CVE-2026-98936)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98936

プラグインの詳細

深刻度: Critical

ID: 371584

ファイル名: unpatched_CVE_2026_98936.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus