Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： ath12k：修正 ath12k_wifi7_dp_rx_h_verify_tkip_mic（） 中的記憶體洩漏 在 ath12k_wifi7_dp_rx_h_verify_tkip_mic（） 中，當 NWIFI 標頭長度無效時，對 ath12k_dp_rx_check_nwifi_hdr_len_valid（） 的呼叫可能會傳回 false，導致函數以 -EINVAL 提前中止。發生這種情況時，錯誤會傳播到 ath12k_wifi7_dp_rx_h_defrag（），後者透過將其設定為 NULL 來清除first_frag。因此，重組路徑不再參考對應的 MSDU，而且永遠不會釋放。這會導致此錯誤路徑上受影響 MSDU 的記憶體流失。需要進行適當的清理，以確保在TKIP MIC驗證期間標頭驗證失敗時釋放MSDU。測試對象： WCN7850 hw2.0 PCI WLAN。HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3 （CVE-2026-74368）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74368

medium Nessus Plugin ID 335678

版本 1.6