Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi：mac80211：在工作站拆卸期間耗盡 PS 傳送工作移除 AP 或網狀工作站可以在工作站已從驅動程式中移除後通知驅動程式並喚醒 TXQ，並在工作站清理清除後更新 num_sta_ps 和省電佇列。sta_deliver_ps_frames（） 僅在開始交付之前測試 sta->dead。通過該測試的工人可能會被推遲，而拆解會停止>並從駕駛員身上移除工作站;當它恢復時，它仍會執行完整的傳遞。
    現有的 cancel_work_sync（） 位於 __cleanup_single_sta（） 的結尾附近，在最終驅動程式狀態轉換之後，以及 PS 帳戶處理和佇列清除之後，因此只有在它必須保護的狀態已經變更時，它才會耗盡工作角色。在提交 d34ba2168a3c （mac80211：不要延遲站點損毀） 之前，清理作業會透過與傳送工作相同的已排序工作佇列延遲，這會讓兩者保持順序。
    設定 sta->dead 後、移動驅動程式狀態之前取消工作，並將現有取消移至 __cleanup_single_sta（） 的開頭。第一個排水會關閉驅動程式生命週期視窗;
    在剩餘狀態轉換期間，驅動程式回呼仍可將drv_deliver_wk排入佇列至 ieee80211_sta_block_awake（），因此請在 __cleanup_single_sta（） 的開頭保留第二個排水。該排水還涵蓋了插入失敗，無需設置 sta->dead 即可完成清理。（CVE-2026-98706）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98706

high Nessus Plugin ID 367151

版本 1.3