JVNDB-2026-028253

LinuxのLinux Kernelにおける不特定の脆弱性

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: iwlwifi: mvm: 古いデバイスにおけるドライバー設定のTXレートの修正。7265Dのような古いデバイスでは、レートはまだバージョン1形式でエンコードされており、これはCCK/OFDMのレートインデックス（0-3/0-7）を使わずに、そのPLCP値（例：1 MbpsのCCKレートは10）を用いています。v3レートを導入する際に、ドライバーの内部処理をv1レートを扱ってv2に変換する方式から、内部でv3を扱いファームウェアに応じてv1またはv2に変換する方式へ変更しました。それに伴い、iwl_mvm_mac80211_idx_to_hwrate()のコードも異なるAPIで異なる値を返さないように変更し、これは正しい対応でした。しかしその後、一部のユーザーからビーコンレートが破損し、ファームウェアがアサートやクラッシュを起こすという報告を受け、この変更を元に戻しました。この影響でTX_CMDのレート設定が誤り、デバイスから使用された際に警告が発生する可能性がありました。この問題を（おそらく正しく）修正するために、ビーコンテンプレートコマンドに埋め込まれたTX_CMD内のビーコンレートを別途扱うようにしました。また、iwl_mvm_mac80211_idx_to_hwrate()はPLCP値ではなくレートインデックスのみを返すように復元し、実際のTX_CMDを正しく修正しました。

Linux

• Linux Kernel 6.17.9 以上 6.18 未満
• Linux Kernel 6.18.1 以上 6.18.34 未満
• Linux Kernel 6.19 以上 7.0.11 未満
• Linux Kernel 6.18
• Linux Kernel 7.1

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-64176

1. National Vulnerability Database (NVD) : CVE-2026-64176
2. 関連文書 : wifi: iwlwifi: mvm: fix driver-set TX rates on old devices - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6fe92651b44fd3cfc8dcfdaad0e82885c384dada)
3. 関連文書 : wifi: iwlwifi: mvm: fix driver-set TX rates on old devices - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/fb84b5cbcaab3ca0f4e961d92a40ed7f3aac483b)
4. 関連文書 : wifi: iwlwifi: mvm: fix driver-set TX rates on old devices - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6b58a79f2cd98156856eb49e8b55db5facdd7e6d)

• [2026年08月17日]
    掲載