Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi：cfg80211：取消已取消註冊的排程掃描結果工作 cfg80211_sched_scan_results（） 可以在排程掃描要求存在時，將驅動程式結果通知中的 rdev->sched_scan_res_wk 排入佇列。工作回呼會回復包含的cfg80211_registered_device，然後鎖定 wiphy 並遍歷排程掃描要求清單。wiphy_unregister（） 已經使 Wiphy 無法連線，並在 cfg80211_dev_free（） 釋放物件之前排空 RDEV 工作項目，但它不會排空sched_scan_res_wk。因此，佇列或執行中的結果工作專案可以跨越取消註冊/釋放界限，並存取已釋放的 rdev 狀態。
    有錯誤的案例涉及兩條路徑，每欄顯示該路徑內的順序： 排程掃描結果路徑： 取消註冊/空閒路徑： 1. cfg80211_sched_scan_results（） 1.介面拆卸會停止並排入佇列 rdev->sched_scan_res_wk. 移除排程的掃描要求。2. cfg80211_wq開始工作 2.
    wiphy_unregister（） 會耗盡其他物品並恢復 rdev。RDEV 工作項目。3. worker 鎖定 rdev->wiphy 3.cfg80211_dev_free（） 會破壞並遍歷 RDEV 狀態。釋放 rdev。在 wiphy_unregister（） 中與其他 rdev 工作項目一起取消sched_scan_res_wk。cancel_work_sync（） 會移除擱置結果通知，並等候已執行中的回呼，因此 cfg80211_dev_free（） 無法在此工作項目仍處於作用中狀態時釋放 RDEV。驗證重現了此核心報告： 錯誤：KASAN：cfg80211_sched_scan_results_wk+0x4a6/0x530 中的釋放後使用 工作佇列：cfg80211 cfg80211_sched_scan_results_wk [cfg80211] 大小 8 的讀取 呼叫追蹤：dump_stack_lvl+0x66/0xa0 print_report+0xce/0x630 cfg80211_sched_scan_results_wk+0x4a6/0x530 srso_alias_return_thunk+0x5/0xfbef5
    __virt_addr_valid+0x224/0x430 kasan_report+0xac/0xe0 lockdep_hardirqs_on_prepare+0xea/0x1a0 process_one_work+0x8d0/0x18f0 （kernel/workqueue.c：3212） lock_is_held_type+0x8f/0x100 worker_thread+0x5ad/0xfd0 __kthread_parkme+0xc6/0x200 kthread+0x31e/0x410 trace_hardirqs_on+0x1a/0x170 ret_from_fork+0x576/0x810 __switch_to+0x57e/0xe20 __switch_to_asm+0x33/0x70 ret_from_fork_asm+0x1a/0x30 （CVE-2026-68414）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68414

high Nessus Plugin ID 334369

版本 1.10