Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifirsi修复由于未设置 vif 驱动程序数据大小而导致的内存损坏 struct ieee80211_vif 包含 vif 驱动程序数据的尾部空间在分配了 struct ieee80211_vif 时分配的总内存大小为 sizeof(struct ieee80211_vif) + vif 的大小驱动程序数据。vif 驱动程序数据的大小由每个 WiFi 驱动程序根据需要进行设置。RSI911x 驱动程序未设置 vif 驱动程序数据大小因此不会为越过 struct ieee80211_vif 的 vif 驱动程序数据分配任何后续空间。不过RSI911x 驱动程序会使用 vif 驱动程序数据来存储其 vif 驱动程序数据结构 struct vif_priv。对 vif->drv_priv 的访问导致越界访问以及某些内存的损坏。如果在本地发现故障rsi_mac80211_add_interface() 会写入 struct vif_priv *vif_info = (struct vif_priv
    *)vif->drv_priv; vif_info->vap_id = vap_idx。此写入损坏 struct fq_tin 成员 struct list_head new_flows。The flow = list_first_entry(head, struct fq_flow, flowchain); fq_tin_reset() 中的 会报告非 NULL 的虚假地址该地址会在访问时造成崩溃。触发因素非常简单使用 init=/bin/sh 启动计算机、mount devtmpfs、sysfs、procfs然后执行 ip link set wlan0 up, sleep 1, ip link set wlan0 down 就会发生崩溃。通过设置正确的 vif 驱动程序数据大小即 struct vif_priv 的大小修复此问题以便内存得到分配并且驱动程序可以在其中存储其驱动程序数据而不是损坏它周围的内存。 (CVE-2026-23073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23073

high Nessus 插件 ID 297941

版本 1.27