Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi：cw1200：修正 TX 填充 OOB 讀取將堆積資料洩漏到裝置 TX 路徑將傳輸大小四捨五入到匯流排對齊方式 （align_size（），SDIO 最多 511 位元組，SPI 最多 1 位元組），但直接從幀緩衝區發送填充長度，該緩衝區沒有為填充保留空間。因此，cw1200_data_write（） 讀取過幀的末尾，匯流排傳輸將這些位元組傳送到裝置。虛假裝置每個 TX 幀最多可以收集 511 位元組的核心堆積資料。RX 路徑沒有這個問題：它在讀取之前分配具有對齊長度 （alloc_len） 的 skb。使用匯流排 align_size（） 回呼計算確切的填充，確保佇列的 TX 框架有尾部空間，並在傳輸前將填充位元組歸零，這樣就不會暴露任何超出幀的內容。在大部分情況下，這預期不會改變驅動程式行為：框架內容和傳輸大小不會變更，只有填充位元組的內容 （先前未定義的過時記憶體，現在為零） ，因為 WSM 標頭會攜帶實際框架長度，因此裝置永遠不會讀取這些內容。skb 擴充只能在記憶體耗盡時失敗，在這種情況下，框架會像 cw1200_tx（） 的現有錯誤路徑一樣被丟棄。由 Atuin 發現 - 自動化漏洞發現引擎。（CVE-2026-98711）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98711

low Nessus Plugin ID 367160

版本 1.6