Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： libipw：拒絕太短的信標和探查回應 libipw_process_probe_response（） 及其進行的 libipw_network_init（） 呼叫假設框架包含完整的 36 位元組信標和探查回應前置詞，但 ipw2100 和 ipw2200 接收路徑僅確定管理框架攜帶通用 24 位元組三位址標頭。然後libipw_network_init（） 將資訊元素長度計算為 stats->len - sizeof（*beacon） stats->len 是 u16，而 sizeof（） 的類型為 size_t，因此減法被評估為size_t並換行而不是負數。將其截斷為 libipw_parse_info_param（） 的 u16 長度參數會產生 24 位元組信標的 65524，然後解析器遍歷接收緩衝區，就好像它保存了近 64 KiB 的資訊元素一樣，讀取了分配範圍。在接觸任何固定欄位之前拒絕框架。透過 AI 輔助審查管理框架剖析器中的長度算術發現。在 QEMU 下的 arm64 上使用 Generic KASAN 下的 KUnit 案例進行驗證;我沒有硬件，因此沒有在真實設備上進行測試。（CVE-2026-98349）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98349

high Nessus Plugin ID 363214

版本 1.7