Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - staging：rtl8723bs：修复 rtw_get_sec_ie（）、rtw_get_wapi_ie（） 和 rtw_get_wps_attr（） 中的越界读取 三个 IE/属性解析函数缺少边界检查。rtw_get_sec_ie（） 和 rtw_get_wapi_ie（） 在读取标头字节（标签 + 长度）之前是否在剩余缓冲区内进行迭代原始 IE 缓冲区。此外，rtw_get_sec_ie（） 比较 cnt+2 处的 4 字节 WPA OUI，但未检查至少还剩 6 个字节，rtw_get_wapi_ie（） 比较 cnt+6 处的 4 字节 WAPI OUI，但未检查至少还剩 10 个字节。rtw_get_wps_attr（） 在验证wps_ielen是否足够大以包含 6 字节 WPS IE 标头（element_id + 长度 + 4 字节 OUI）之前，会在输入时无条件读取 wps_ie[0] 和 wps_ie+2。在属性循环内，attr_ptr 和 attr_ptr+2 调用 get_unaligned_be16（），而未检查缓冲区中是否仍有 4 个字节。在 rtw_get_sec_ie（） 和 rtw_get_wapi_ie（） 的每个循环正文前添加 cnt+2 边界检查，利用最小 IE 长度要求保护每个多字节比较，在 rtw_get_wps_attr（） 中添加 wps_ielen < 6 过早返回，并在其内部循环中添加 4 字节边界检查。（CVE-2026-64441）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64441

high Nessus 插件 ID 329833

版本 1.19