Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 暫存：rtl8723bs：修正 issue_assocreq（） 和 join_cmd_hdl（） 中 IE 迴圈中的 OOB 讀取 兩個 IE 剖析迴圈在取消參照 pIE->length 之前遺漏標頭邊界檢查： - issue_assocreq（） 遍歷 pmlmeinfo->network.ies 以建立關聯要求。如果儲存的 IE 資料結尾只有 element_id 個位元組，而且沒有長度位元組，則會在緩衝區結尾一個位元組後讀取 pIE->length。- join_cmd_hdl（） 在站點加入期間遍歷 pnetwork->ies，並在相同條件下遇到相同的問題。
    這兩個緩衝區都是從 AP 信標和探查回應框架填充的，因此傳送截斷的最終 IE 的惡意 AP 可能會觸發此問題。套用 update_beacon_info（） 中建立的雙保護模式： 1. 如果剩餘的位元組少於 sizeof（*pIE） 個位元組，則中斷。2. 如果 IE 宣告的資料延伸超過緩衝區端，則中斷。
    (CVE-2026-64442)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64442

high Nessus Plugin ID 329836

版本 1.24