Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： mac80211：在配置替換之前，修正配置失敗時unsol_bcast_probe_resp雙重釋放 ieee80211_set_unsol_bcast_probe_resp（） 呼叫舊模板上的 kfree_rcu（）。如果 kzalloc（） 隨後失敗，則會傳回 -ENOMEM，而 link->u.ap.unsol_bcast_probe_resp 仍指向已排入佇列等待釋放的物件。稍後的更新或 AP 拆卸會將相同的rcu_head重新排入佇列;當 RCU 捆在 softirq 中處理時，KASAN 捕獲了第二個釋放： 錯誤：KASAN：
    rcu_free_sheaf中的雙重釋放 （mm/slub.c：5850） 透過任務 exploit/145 釋放 addr ffff88800d06f300 ...
    __rcu_free_sheaf_prepare （mm/slub.c：2634 mm/slub.c：2940） rcu_free_sheaf （mm/slub.c：5850） rcu_core （kernel/rcu/tree.c：2617 kernel/rcu/tree.c：2869） handle_softirqs （kernel/softirq.c：622） 有錯誤的位址屬於大小為 128 的快取 kmalloc-128 只有在新物件發布後，才將舊物件排入 kfree_rcu（） 佇列， 比對 ieee80211_set_probe_resp（） 和 ieee80211_set_s1g_short_beacon（）。（CVE-2026-64568）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64568

high Nessus Plugin ID 332746

版本 1.5