Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mac802154：透過佇列的 RX 框架修正 sdata 的釋放後使用 RX softirq 生產者 ieee802154_subif_frame（） 將接收到的信標和 MAC 命令框架排入 local->rx_beacon_list / rx_mac_cmd_list，並排程處理程序上下文工作器，儲存原始 mac_pkt->sdata （和 skb->dev == sdata->dev），既沒有引用也沒有任何鎖定： - 清單沒有鎖定： softirq 生產者 list_add_tail（），而 mac_wq 工作者 list_del（），因此同一 PHY 上的同級介面會破壞清單;- 工作角色在介面可能已被釋放後取消參照介面。mac802154_rx_mac_cmd_worker（） 直接接觸 mac_pkt->sdata，而 mac802154_rx_beacon_worker（） -> mac802154_process_beacon（） 解除參照 skb->dev （== sdata->dev）。移除介面會釋放其 sdata （netdev_priv），而佇列的框架仍指向該介面，因此稍後的工作執行是釋放後使用。在 KASAN 下重現，方法是使用 MAC 命令框架淹沒受害者介面並將其刪除（信標路徑透過 skb->dev 是同一類）：
    錯誤：KASAN：mac802154_rx_mac_cmd_worker+0x463/0x630 中的 slab-use-after-free [mac802154] 透過任務 kworker/u8：1/31 在 addr ffff888002f9ea18 讀取大小 4 工作佇列：phy0-mac-cmds mac802154_rx_mac_cmd_worker [mac802154] 呼叫追蹤：mac802154_rx_mac_cmd_worker+0x463/0x630 [mac802154] process_one_work+0x611/0xe80 worker_thread+0x52e/0xdc0 kthread+0x30c/0x630 ret_from_fork+0x2fd/0x3e0 一起修正這兩個清單： - 新增 local->rx_lock 並在每個清單存取中使用它：softirq 生產者（純spin_lock，softirq 上下文）和工作程序和刷新（spin_lock_bh，進程上下文）;- 使用 netdev_hold（）/netdev_put（） 固定佇列框架存留期的介面，以便即使在介面被移除時，背景工作角色也可以安全地取消參照 sdata / skb->dev;- 在頭部的鎖定下出列，並在工作程序中循環清空整個清單（他們以前每次執行處理一個幀，並依靠稍後的排隊來清空其餘的幀）;- 在介面取消註冊之前，從 ieee802154_if_remove（） （RCU 寬限期之後） 和 ieee802154_remove_interfaces（） 迴圈中刪除介面尚未啟動的幀 -- 後者是整個物理分解路徑，不經過 ieee802154_if_remove（）。已將框架出列的進行中工作程式會保留自己的 netdev 參照;然後，unregister_netdevice（） 在 netdev_run_todo（） 中等待它結束，該 （） 在 rtnl_unlock（） （rtnl 已釋放） 和介面關閉後運行，因此它不會固定 rtnl。在關聯 TX 中封鎖的工作只會延遲一個介面的取消註冊 （通常等待 %s 空閒），它不會保留 rtnl。出於這個原因，使用 netdev_hold（） 而不是 rtnl 下的 cancel_work_sync（），後者會透過 ieee802154_sync_queue（） 阻止背景工作角色的無限 MLME TX 等待。mac-command 工作程式還會跳過已停止介面 （ieee802154_sdata_running（） 的處理，避免在拆卸期間不必要的關聯回應。
    (CVE-2026-97595)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97595

high Nessus Plugin ID 350631

版本 1.2

版本 1.1

版本 1.2 Sep 28, 2026, 8:04 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:H/Au:N/C:C/I:C/A:C") Plugin Feed: 202609280804
版本 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230