Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netwwant7xx修正 RX 路徑中潛在的 skb->frags 溢位。在 DPMAIF RX 路徑中接收資料時t7xx_dpmaif_set_frag_to_skb() 函式會在未檢查片段數量是否超過 MAX_SKB_FRAGS 的情況下將頁面片段新增至 skb。這可導致 skb_shinfo(skb)->frags[] 陣列中發生緩衝區溢位進而損毀相鄰記憶體且可能造成核心當機或其他未定義的行為。此問題是透過靜態程式碼分析與類似的弱點進行比較而發現此弱點已在 mt76 驅動程式認可 b102f0c522cf 中修正 (mt76修正接收封包過多片段時的陣列溢位)。
    如果數據機韌體傳送含有過多片段的封包則可觸發此弱點。雖然在一般通訊協定條件下 (MTU 3080 位元組、BAT 緩衝區 3584 位元組)單一封包不應需要其他片段但核心不應盲目信任韌體行為。惡意、錯誤或遭入侵的韌體可能特製的封包含有比核心預期更多的片段。藉由在呼叫 skb_add_rx_frag() 之前新增邊界檢查來修正此問題以確保 nr_frags 不會超過 MAX_SKB_FRAGS。必須在取消對應前執行該檢查以避免裝置卸除期間發生頁面洩漏和雙重 DMA 取消對應的問題。 (CVE-2026-23172)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23172

high Nessus Plugin ID 299343

版本 1.1