JVNDB-2026-021989

w1.fiのhostapdにおける境界条件の判定に関する脆弱性

hostapd 2.12より前のバージョンにおいて、APモードのWi-Fi 7 (IEEE 802.11be) マルチリンクオペレーション（MLO）関連のアソシエーション要求処理に境界チェックが欠如しており、無線範囲内の認証されていない攻撃者が悪意のあるマルチリンク要素またはPer-STAプロファイルサブエレメントを含む細工された管理フレームを送信できる脆弱性があります。src/ap/ieee802_11_eht.cのhostapd_process_ml_assoc_req()関数では、受信したlink_idフィールドが値15として解析される可能性がありますが、対応するlinks[]配列は0から14までの下位リンクIDの有効なエントリのみを保持しています。これにより、4ウェイハンドシェイク前のアソシエーション処理中に境界外書き込みおよび小規模なメモリ破損が発生します。この攻撃にはネットワーク資格情報や事前認証、ユーザーの操作は不要です。実際の影響として、hostapdプロセスの終了を引き起こすサービス拒否が確認されています。この脆弱性はCONFIG_IEEE80211BEが有効な状態でビルドされたhostapd v2.11およびv2.12より前の開発スナップショットに影響します。問題はhostapd v2.12およびupstream 2026-1の修正で解決されています。

w1.fi

• hostapd 2.11 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

w1.fi

• w1.fi : https://w1.fi/security/2026-1/missing-ml-parsing-validation.txt

1. 境界条件の判定(CWE-193) [その他]

1. CVE-2026-58374

1. National Vulnerability Database (NVD) : CVE-2026-58374
2. 関連文書 : BSS: Add bounds check for link_id in Basic MLE parsing - hostap - hostapd/wpa_supplicant
3. 関連文書 : Index of /security/2026-1
4. 関連文書 : oss-security - hostapd: OOB write in Wi-Fi 7 MLD association parsing (pre-auth DoS)
5. 関連文書 : AP MLD: Fix link ID validation in Basic MLE parsing - hostap - hostapd/wpa_supplicant

• [2026年07月02日]
    掲載