Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifi: mac80211: 捨棄 Beacon 框架至非廣播位址信標框架必須傳送至廣播位址請參閱 IEEE 標準 802.11-2020, 11.1.3.1 (Beacon .. 框架的位址 1 欄位應設為廣播address)。單點傳送 Beacon 框架可做為目標式攻擊讓其中一個相關聯的 STA 執行某些動作 (例如使用 CSA 將其移至另一個通道)。因此最好在接收端對此進行嚴格篩選並捨棄所有傳送至非預期位址的 Beacon 框架。這對於使用 beacon 保護的情況而言甚至更為重要。如果框架控制欄位中的受保護框架位元設為 0則 mac80211 中的目前實作會正確捨棄單點傳送 Beacon 框架。但是如果該位元設為 1則用於檢查已設定 BIGTK 的邏輯實際上不會工作。如果驅動程式沒有放置具有受保護框架位元 1 的單點傳送 Beacon 框架的邏輯在 mac80211 處理程序中即使未受保護也會接受這些框架為有效的 Beacon 框架。這會允許繞過信標保護。雖然可以延伸檢查 beacon 保護的邏輯以涵蓋此邊角案例但基於 A1=unicast 位址捨棄所有 Beacon 框架的更一般檢查可涵蓋此問題且無需其他變更。
    若收到的 Beacon 框架傳送至非廣播位址則將其中斷可解決所有這些問題。
    (CVE-2025-71127)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71127

medium Nessus Plugin ID 284697

版本 1.5