Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi：mt76：mt7603：初始化全域站 WCID mt7603 將驅動程式專用全域站 WCID 用於既沒有站點也沒有 VIF 的幀，包括透過監視器介面插入的幀。
    與 mt76_register_device（） 初始化的核心全域 WCID 不同，此 WCID 發佈時從未傳遞給 mt76_wcid_init（） 。由於提交 0335c034e726 （wifi：mt76：修正與檢查 tx 佇列填充狀態相關的爭用情形），mt76_tx（） 會將 WCID 的 tx_pending 或 tx_offchannel 佇列上的每個此類幀排入佇列，並連結其tx_list。因此，第一個注入的幀會以未初始化的sk_buff_head到達 __skb_queue_tail（），並取消參照 NULL prev 指標。發佈 WCID 之前，先初始化它。此修正已在 MT7603 PCIe 裝置上測試。透過監視器介面插入三個萬用字元探查要求。硬體佇列頭和尾部從 0 推進到 3，第二個無線電透過無線方式捕獲了第三個請求。未發生 oops 或重設。還原 AP 模式後，150 MB 的傳輸也無需重置即可完成。（CVE-2026-99060）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mt76：mt7603：初始化全局工作站 WCID mt7603 将驱动程序专用全局工作站 WCID 用于既没有工作站也没有 VIF 的帧，包括通过监视器界面注入的帧。
    与由 mt76_register_device（） 初始化的核心全局 WCID 不同，此 WCID 在发布时从未传递给 mt76_wcid_init（） 。自提交 0335c034e726（wifi：mt76：修复与检查 tx 队列填充状态相关的争用条件）后，mt76_tx（） 会将 WCID 的tx_pending或tx_offchannel队列上的每个此类帧进行排队并链接其tx_list。因此，第一个注入的帧会以未初始化的sk_buff_head到达 __skb_queue_tail（），并取消引用 NULL prev 指针。在发布 WCID 之前对其进行初始化。该补丁已在 MT7603 PCIe 设备上进行测试。通过监控界面注入了三个通配符探测请求。硬件队列头和尾从 0 前进到 3，第二个无线电通过无线方式捕获了第三个请求。未发生 oops 或重置。恢复 AP 模式后，150 MB 的传输也已完成，无需重置。（CVE-2026-99060）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mt76:mt7603:グローバルステーション WCID を初期化します。mt7603 は、モニターインターフェイスを通して注入されたフレームを含め、ステーションも VIF も持たないフレームに対してドライバープライベートグローバルステーション WCID を使用します。
    mt76_register_device() によって初期化されるコアグローバル WCID とは異なり、この WCID は mt76_wcid_init() に渡されることなくパブリッシュされます。0335c034e726(wifi:mt76:tx キューの充填状態のチェックに関連する競合状態を修正)をコミットしたため、mt76_tx() はそのようなフレームすべてを WCID のtx_pendingまたはtx_offchannelキューにキューに入れ、そのtx_listリンクします。したがって、最初に注入されたフレームは、初期化されていないsk_buff_headで __skb_queue_tail() に到達し、NULL prev ポインターを逆参照します。公開する前に WCID を初期化します。この修正は、 MT7603 PCIe デバイスでテストされました。3 つのワイルドカードプローブリクエストが、モニターインターフェイスを介して注入されました。ハードウェア キューのヘッドとテールは 0 から 3 に進み、2 番目の無線が 3 番目のリクエストを無線でキャプチャしました。oops またはリセットは発生しませんでした。AP モードを復元した後、150 MB の転送もリセットなしで完了しました。(CVE-2026-99060)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7603: initialize global     station WCID mt7603 uses a driver-private global station WCID for frames that have neither a station nor a     vif, including frames injected through a monitor interface. Unlike the core global WCID initialized by     mt76_register_device(), this WCID is published without ever being passed to mt76_wcid_init(). Since commit     0335c034e726 (wifi: mt76: fix race condition related to checking tx queue fill status), mt76_tx() queues     every such frame on the WCID's tx_pending or tx_offchannel queue and links its tx_list. The first injected     frame therefore reaches __skb_queue_tail() with an uninitialized sk_buff_head and dereferences a NULL prev     pointer. Initialize the WCID before publishing it. The fix was tested on an MT7603 PCIe device. Three     wildcard probe requests were injected through a monitor interface. The hardware queue head and tail     advanced from 0 to 3 and a second radio captured the third request over the air. No oops or reset     occurred. After restoring AP mode, a 150 MB transfer also completed without a reset. (CVE-2026-99060)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372307	Linux Distros 未修補弱點：CVE-2026-99060	Nessus	Misc.	2026/10/27	2026/11/11	medium
372307	Linux Distros 未修补的漏洞：CVE-2026-99060	Nessus	Misc.	2026/10/27	2026/11/11	medium
372307	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99060	Nessus	Misc.	2026/10/27	2026/11/11	medium
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical
372307	Linux Distros Unpatched Vulnerability : CVE-2026-99060	Nessus	Misc.	2026/10/27	2026/11/11	medium
381194	openSUSE 16: cluster-md-kmp-nvidia64kb / dlm-kmp-nvidia64kb / etc (openSUSE-SU-2026:22307-1)	Nessus	SuSE Local Security Checks	2026/11/14	2026/11/14	high

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

high