Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：ath5k：不访问数组 OOB Vincent 报告：> ath5k 驱动程序似乎执行访问 array-index-out-of-bounds ，如 UBSAN 内核消息所示>：> UBSAN： array-index-out-of-bounds in drivers/net/wireless/ath/ath5k/base.c：1741：20 > 索引 4 超出“ieee80211_tx_rate [4]”类型的范围> ... > 调用跟踪：> <TASK> > dump_stack_lvl+0x5d/0x80 > ubsan_epilogue+0x5/0x2b >
    __ubsan_handle_out_of_bounds.cold+0x46/0x4b > ath5k_tasklet_tx+0x4e0/0x560 [ath5k] > tasklet_action_common+0xb5/0x1c0 这是真的。“ts->ts_final_idx”在 5212 上可以是 3，因此：
    info->status.rates[ts->ts_final_idx + 1].idx = -1;数组定义为：struct ieee80211_tx_rate rates[IEEE80211_TX_MAX_RATES];而尺寸为：#define IEEE80211_TX_MAX_RATES 4 确实是假的。仅当数组索引小于数组大小时，才设置此“idx = -1”sentinel。因为 mac80211 不会查看超出大小 （IEEE80211_TX_MAX_RATES） 的速率。注意：越界写入的影响可以忽略不计。它只是覆盖 info->status 的下一个成员，即 ack_signal。（CVE-2026-46307）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46307

high Nessus 插件 ID 319909

版本 1.10