Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - staging：rtl8723bs：修复 issue_assocreq（） 和 join_cmd_hdl（） 的 IE 循环中的 OOB 读取 两个 IE 解析循环在取消引用 pIE->length 之前缺少标头边界检查： - issue_assocreq（） 遍历 pmlmeinfo->network.ies 以构建关联请求。如果存储的 IE 数据以仅一个 element_id字节结尾且没有长度字节，则会在超出缓冲区末尾一个字节处读取 pIE->length。- join_cmd_hdl（） 在基站加入期间遍历 pnetwork->ies，且在相同条件下发生相同问题。
    两个缓冲区都填充自 AP 信标和探测响应帧，因此发送截断的最终 IE 的恶意 AP 可触发该问题。应用 update_beacon_info（） 中建立的双防护模式：1. 如果剩余字节数少于 sizeof（*pIE） 则中断。2. 如果 IE 声明的数据延伸超过缓冲区末尾，则中断。
    (CVE-2026-64442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64442

high Nessus 插件 ID 329836

版本 1.3