Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 hostapd 2.12中，AP 模式 Wi-Fi 7 （IEEE 802.11be） 多鏈路作業 （MLO） 關聯要求處理中缺少邊界檢查，允許無線範圍內未經驗證的攻擊者傳送包含格式錯誤的多鏈路元素或 Per-STA 設定檔子元素的特製管理框架。在 src/ap/ieee802_11_eht.c 的 hostapd_process_ml_assoc_req（） 中，接收到的 link_id 欄位可以剖析為值 15，但對應的 links[] 儲存區只有較低連結 ID （0 到 14） 的有效項目。
    這會在 4 向交握之前的關聯處理期間造成越界寫入/小型記憶體損毀。攻擊不需要網路憑證、事先驗證或使用者互動。已確認的實際影響是透過終止 hostapd 處理程序造成拒絕服務。這會影響 hostapd v2.11 和 v2.12 之前的更新開發快照 （當建置時啟用 CONFIG_IEEE80211BE。此問題已在 hostapd v2.12 和上游 2026-1 修正中修正。（CVE-2026-58374）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-58374

medium Nessus Plugin ID 324023

找不到變更記錄