Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mac80211：修复分配失败时unsol_bcast_probe_resp双重释放 ieee80211_set_unsol_bcast_probe_resp（） 在分配替换之前调用旧模板上的 kfree_rcu（）。如果 kzalloc（） 随后失败，它会返回 -ENOMEM 而 link->u.ap.unsol_bcast_probe_resp 仍然指向已排入队列等待释放的对象。以后的更新或 AP 拆卸会将同一rcu_head重新排队;第二个释放在 softirq 中处理 RCU sheaf 时由 KASAN 捕获： BUG： KASAN：
    rcu_free_sheaf 中的双重释放 （mm/slub.c：5850） 通过任务 exploit/145 释放地址 ffff88800d06f300 ...
    __rcu_free_sheaf_prepare （mm/slub.c：2634 mm/slub.c：2940） rcu_free_sheaf （mm/slub.c：5850） rcu_core （kernel/rcu/tree.c：2617 kernel/rcu/tree.c：2869） handle_softirqs （kernel/softirq.c：622） 有缺陷的地址属于大小为 128 的缓存 kmalloc-128 只有在发布新对象之后，才将旧对象排队进行 kfree_rcu（） 排队， 匹配 ieee80211_set_probe_resp（） 和 ieee80211_set_s1g_short_beacon（）。（CVE-2026-64568）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64568

high Nessus 插件 ID 332746

版本 1.10