Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiath12k修正排清管理框架 Commit [1] 將管理傳輸工作項目轉換為 wiphy 工作時的鎖死。由於 wiphy 工作只能在 wiphy 鎖定保護下執行因此在下列情況下會發生爭用情形 1. 管理框架排入傳輸佇列。 2.
    呼叫 ath12k_mac_op_flush() 以排清與硬體相關的擱置框架 (即 vif 為 NULL)。接著處理程序會在 ath12k_mac_flush() 中等候傳輸完成。 3. 由於排清處理程序已採用 Wiphy 鎖定因此傳輸工作項目沒有機會執行因此發生鎖死。
    >在使用者檢視中此鎖死導致下列問題 wlp8s0以 xxxxxx 驗證 (本機 address=xxxxxx) wlp8s0將驗證傳送至 xxxxxx (嘗試 1/3) wlp8s0利用 xxxxxx 驗證 (本機 address=xxxxxx) wlp8s0將驗證傳送至xxxxxx (嘗試 1/3) wlp8s0已驗證 wlp8s0與 xxxxxx 建立關聯 (嘗試 1/3) wlp8s0本機選擇中止與 xxxxxx 的關聯 (原因3=DEAUTH_LEAVING) ath12k_pci 0000:08:00.0無法排清管理傳輸佇列、 管理套件擱置 1 可透過叫用 wiphy_work_flush() 主動執行已排入佇列的工作項目來避免鎖死。請注意實際上它已經存在於 ath12k_mac_op_flush() 中但是它無法保護 vif 為 NULL 的情況。因此也將其移至前面以涵蓋此案例。開啟測試 WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3 (CVE-2026-23130)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23130

medium Nessus Plugin ID 299231

版本 1.6