Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：cfg80211：cfg80211_merge_profile（） 中的高级循环变量 cfg80211_merge_profile（） 重组已拆分到多个连续 MBSSID 元素的 Multi-BSSID 未传输 BSS 配置文件。
    它的 while-loop 调用 cfg80211_get_profile_continuation（即 ielen、mbssid_elem、sub_elem），但从不在正文内部mbssid_elem或sub_elem。因此，每次迭代都会搜索遵循同一固定对的延续;帮助程序返回相同的next_mbssid;相同的next_sub字节会以越来越大的偏移量 memcpy（） 输入到 merged_ie 中，直到缓冲区填满。将 mbssid_elem 和 sub_elem 推进到刚刚使用的延续，以便下一次调用 cfg80211_get_profile_continuation（） 时会搜索超出它的进一步延续（或在不存在时返回 NULL）。特制的恶意信标可利用此缺陷导致内核在cfg80211_merge_profile中花费过多时间（每个收到的信标最多花费 2 毫秒），理论上此问题可能会受到某些滥用。（CVE-2026-64174）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64174

medium Nessus 插件 ID 327982

版本 1.22