hostapd/wpa_supplicant Wi-Fi 7 MLD Validation Missing Vulnerability Advisory

脆弱性概要 および において、マルチリンクパース検証の欠如が確認されました。これらの問題は、受信したマルチリンク（MLD/MLT/IEEE 802.11be Wi-Fi 7）情報を処理する際に生じ、特定の状況下では、フレームがアソシエーションリンク内でパースおよび処理される点に顕著に表れます。これらの問題により、プロセスの終了、バッファリードライトオーバーフローチェックの失敗、およびメモリ破損が発生する可能性があります。 影響範囲 APモード（hostapdまたはwpa_supplicant）：プロセスの終了やメモリ破損によってサービス停止（DoS）攻撃が引き起こされる可能性があります。メモリ破損が理論上他の問題を引き起こすことはあり得ますが、実務上は起こりにくいと考えられます。影響を受ける領域は、認証や操作を必要とせずにターゲットデバイスへ無効な管理フレームを送信することで到達可能であるため、サービス停止攻撃の可能性があります。 STAモード（wpa_supplicant）：プロセスの終了やメモリ破損によりサービス停止（DoS）攻撃が引き起こされる可能性があります。影響を受ける領域は、認証や操作を必要とせずにターゲットデバイスへ無効な管理フレームを送信することで到達可能であるため、サービス停止攻撃の可能性があります。 修正内容 以降のバージョンへ更新してください。 以下のコミットをマージして再構築を行ってください： - AP MLD: Basic MLEパースにおけるリンクID検証の修正 - hostapd: Basic MLEパースにおけるlink_idの範囲チェック追加 - MLD: アソシエーション拒否ケースにおけるMLEのMLEリンクIDフィールドの検証 - get_basic_mle_link_id()におけるMLDリンクIDの有効性検証 - MLD: リアソシエーションにおけるMLEのリンクID有効性の修正 - AP MLD: リンクビットマップの更新前にAP MLDリンクID有効性を検証 - MLD: アソシエーション失敗ケースにおける共通情報の長さチェックの修正 - BSS: スキャン結果のパース中のML共通情報長検証の修正 関連コミットは v2.11 に再ベース化して公開されており、https://w1.fi/security/2026-1/ から入手可能です。

目標達成 すべての支援者に感謝 — 100%達成しました！

hostapd/wpa_supplicant Wi-Fi 7 MLD Validation Missing Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！