Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 暫存：rtl8723bs：修正 HT_caps_handler（） 中的 OOB 寫入 HT_caps_handler（） 反覆運算 pIE >長度位元組並寫入 HT_caps.u.HT_cap[]，這是一個固定的 26 位元組陣列 （sizeof struct HT_caps_element）。由於 pIE->length 是來自無線 802.11 AssocResponse 框架的原始 u8，並且從未經過驗證，因此惡意 AP 可以將其設定為 255，導致結構mlme_ext_info的相鄰欄位中出現多達 229 位元組的越界寫入。使用 umin（） 將迭代計數截斷為 HT_caps.u.HT_cap 的大小，以便無訊息地忽略來自比預期更長的 IE 的資料，而不是越界寫入，從而保持與填充元素的 AP 的互通性。考慮過過大 IE 的早期返回，但被拒絕：它會繞過迴圈之前的 pmlmeinfo->HT_caps_enable = 1 分配，靜默地停用將額外位元組附加到 HT 功能 IE 的 AP 的 HT 模式。（CVE-2026-64440）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64440

high Nessus Plugin ID 329737

版本 1.8