Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mac80211修复 AP_VLAN 站的 ieee80211_chan_bw_change 中的崩溃 ieee80211_chan_bw_change() 会迭代所有站并通过 sta->sdata->link[link_id] 访问 link->reserved.oper。对于 AP_VLAN 接口上的站例如 4addr WDS 客户端sta->sdata 指向 VLAN sdata 其链接从不参与 chanctx 保留。这使得 link->reserved.oper 能够以 chan == NULL 进行零初始化从而在 CSA 期间访问 chandef->chan->band 时造成 __ieee80211_sta_cap_rx_bw() 中发生空指针取消引用。访问链路数据之前使用 get_bss_sdata() 将 VLAN sdata 解析为其父 AP sdata。 [即使不重要也更改 ARRAY_SIZE 中的 sta->sdata] (CVE-2026-31394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31394

medium Nessus 插件 ID 304975

版本 1.1