Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - staging：rtl8723bs：修复 OnAuth（） 中的 WEP 长度下溢和 OOB 读取 OnAuth（） 在共享密钥认证路径中有两个缺陷。设置隐私位时，调用 rtw_wep_decrypt（） 时未验证帧是否足够长以包含有效的 WEP IV 和 ICV。在 rtw_wep_decrypt（） 中，长度的计算公式为：length = len - WLAN_HDR_A3_LEN - iv_len，然后作为 （length - 4） 传递到 crc32_le（）。如果长度小于 WLAN_HDR_A3_LEN + iv_len + icv_len（32 字节），长度 - 4 为负，并且在隐式转换到 size_t 之后，造成 crc32_le（） 读取范围远远超出帧缓冲区。在访问 IV 字段和调用解密路径之前添加最小长度检查。当处理 seq=3 响应时，rtw_get_ie（） 会以 ie_len 存储质询文本 IE 长度，但无论ie_len如何，后续的 memcmp（） 始终读取 128 字节。IEEE 802.11 强制要求刚好为 128 字节的质询文本;拒绝长度字段不同的任何 IE，这与已应用到 OnAuthClient（） 的检查相匹配。（CVE-2026-64445）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64445

high Nessus 插件 ID 329953

版本 1.1