Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifirsi修正因未設定 vif 驅動程式資料大小而導致的記憶體損毀。結構 ieee80211_vif 包含 vif 驅動程式資料的結尾空間在配置 struct ieee80211_vif 時配置的總記憶體大小為 sizeof(struct ieee80211_vif) + vif 大小驅動程式資料。每個 WiFi 驅動程式會視需要設定 vif 驅動程式資料的大小。RSI911x 驅動程式未設定 vif 驅動程式資料大小因此在結構 ieee80211_vif 之後沒有配置 vif 驅動程式資料的結尾空格。不過RSI911x 驅動程式會使用 vif 驅動程式資料來儲存其 vif 驅動程式資料結構結構 vif_priv。存取 vif->drv_priv 會導致超出 ieee80211_vif 結構邊界存取並損毀部分記憶體。如果在本機觀察到失敗rsi_mac80211_add_interface() 會寫入 struct vif_priv *vif_info = (struct vif_priv
    *)vif->drv_priv vif_info->vap_id = vap_idx. 此寫入會損毀 struct fq_tin member struct list_head new_flows 。The flow = list_first_entry(head, struct fq_flow, flowchain);然後在 fq_tin_reset() 中報告非 NULL 假的位址進而在存取時造成當機。觸發非常簡單請以 init=/bin/sh 開機機器、掛載 devtmpfs、sysfs、procfs然後執行 ip link set wlan0 up、sleep 1, ip link set wlan0 down然後就會發生當機。透過設定 vif 驅動程式資料的正確大小 (struct vif_priv 的大小) 來修正此問題如此一來即可配置記憶體而且驅動程式可以在其中儲存其驅動程式資料而不會損毀其周圍的記憶體。 (CVE-2026-23073)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23073

high Nessus Plugin ID 297941

版本 1.20