Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： mac80211：驗證 TX 狀態速率中繼資料 minstrel_ht_tx_status（） 會將 TX 狀態中報告的 HT/VHT 速率轉換為群組和速率索引，並使用這些索引來索引minstrel_ht速率表。現有驗證僅檢查是否存在條目並記錄了嘗試;它沒有檢查報告的 MCS、空間流計數和頻寬是否可由表格表示，因此傳遞給 minstrel_ht_get_stats（） 或 minstrel_ht_ri_get_stats（） 的格式錯誤的中繼資料可以用作越界索引。驗證通用 TX 狀態路徑中的速率中繼資料，而不僅僅是在minstrel_ht中，因為這些值由多個速率控制所使用。在任何消費者執行之前，都會在 ieee80211_tx_status_ext（） 和 ieee80211_tx_rate_update（） 中清理舊版 ieee80211_tx_rate 陣列和 rate_info 型項目：未描述其編碼有效速率的項目會被刪除。minstrel_ht 會保留取決於其自有表格的檢查，即支援的空間串流數量、MCS 群組大小和支援的頻寬。這不會免除驅動程式報告合理值的責任，它只會防止單一錯誤報告損毀 mac80211 狀態。沒有新增 WARN_ON（）：有了panic_on_warn驅動程式錯誤就會變成拒絕服務。（CVE-2026-98824）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mac80211：验证 TX 状态速率元数据 minstrel_ht_tx_status（） 将 TX 状态中报告的 HT/VHT 速率转换为群组和速率索引，并使用这些速率为minstrel_ht速率表编制索引。现有验证仅检查条目是否存在并记录了尝试;它未检查报告的 MCS、空间流计数和带宽是否可由表表示，因此传递到 minstrel_ht_get_stats（） 或 minstrel_ht_ri_get_stats（） 的畸形元数据可被用作越界索引。验证通用 TX 状态路径中的速率元数据，而不是仅验证 minstrel_ht，因为这些值不仅供速率控制使用。在任何使用者运行之前，都会在 ieee80211_tx_status_ext（） 和 ieee80211_tx_rate_update（） 中审查旧ieee80211_tx_rate数组和基于 rate_info 的条目：删除未描述其编码的有效速率的条目。minstrel_ht 保留检查，这些检查依赖于其自己的表，即支持的空间流数、MCS 组大小和支持的带宽。这不会免除驱动程序报告合理值的责任，它仅会防止单个错误报告损坏 mac80211 状态。未添加 WARN_ON（）：通过panic_on_warn驱动程序缺陷本来会变成拒绝服务。（CVE-2026-98824）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mac80211:TX ステータスレートメタデータを検証しますminstrel_ht_tx_status() は、TX ステータスで報告された HT/VHT レートをグループおよびレートインデックスに変換し、それらを使用してminstrel_htレートテーブルにインデックスを作成します。既存の検証では、エントリが存在し、試行が記録されていることのみが確認されていました。報告された MCS、空間ストリームカウントおよび帯域幅がテーブルにより表されているかをチェックしていなかったため、minstrel_ht_get_stats() または minstrel_ht_ri_get_stats() に渡される無効な形式のメタデータが領域外インデックスとして使用される可能性があります。レートメタデータは、レートコントロール以外にも使用されるため、minstrel_htのみではなく、共通 TX ステータスパスで検証します。レガシー ieee80211_tx_rate 配列および rate_info ベースのエントリは、コンシューマーが実行する前に ieee80211_tx_status_ext() および ieee80211_tx_rate_update() でサニタイズされます。そのエンコーディングに対する有効なレートを記述しないエントリはドロップされます。minstrel_ht は、独自のテーブル、つまり、サポートされている空間ストリームの数、MCS グループ サイズ、サポートされている帯域幅に依存するチェックを保持します。これは、健全な値を報告するドライバーの責任をなくすものではありません。単一の不良レポートが mac80211 の状態を破損することを防ぐだけです。WARN_ON() は追加されません:panic_on_warn がある場合、ドライバーバグがサービス拒否に変わってしまいます。(CVE-2026-98824)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wifi: mac80211: validate TX status rate metadata minstrel_ht_tx_status() converts the HT/VHT rate reported     in a TX status into a group and rate index and uses those to index the minstrel_ht rate tables. The     existing validation only checked that an entry was present and had tries recorded; it did not check that     the reported MCS, spatial stream count and bandwidth are representable by the tables, so malformed     metadata passed to minstrel_ht_get_stats() or minstrel_ht_ri_get_stats() could be used as an out-of-bounds     index. Validate the rate metadata in the common TX status path instead of only in minstrel_ht, since the     values are used by more than rate control. The legacy ieee80211_tx_rate array and the rate_info based     entries are sanitized in ieee80211_tx_status_ext() and ieee80211_tx_rate_update() before any consumer     runs: an entry that does not describe a valid rate for its encoding is dropped. minstrel_ht keeps the     checks that depend on its own tables, i.e. the supported number of spatial streams, the MCS group size and     the supported bandwidths. This does not take away the driver's responsibility to report sane values, it     only prevents a single bad report from corrupting mac80211 state. No WARN_ON() is added: with     panic_on_warn a driver bug would otherwise turn into a denial of service. (CVE-2026-98824)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367122	Linux Distros 未修補弱點：CVE-2026-98824	Nessus	Misc.	2026/10/18	2026/10/23	medium
367122	Linux Distros 未修补的漏洞：CVE-2026-98824	Nessus	Misc.	2026/10/18	2026/10/23	medium
367122	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98824	Nessus	Misc.	2026/10/18	2026/10/23	medium
367122	Linux Distros Unpatched Vulnerability : CVE-2026-98824	Nessus	Misc.	2026/10/18	2026/10/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium