Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mac80211：拆除 vif 更新错误路径中的新链接 ieee80211_vif_update_links（） 添加新链接时，将为每个链接分配一个链接容器并调用 ieee80211_link_init（） （通过指向容器的文件>private_data注册每个链接的 debugfs 文件）和 ieee80211_link_setup（）。如果后续的 drv_change_vif_links（） 失败，错误路径将还原旧指针并跳至“free”，这样释放新容器，但绝不会删除其 debugfs 条目或停止链接。debugfs 文件在文件>private_data悬摆在已释放的容器时仍留存，因此后面的 open（）+read（） （例如
    link-1/txpower） 取消引用 ieee80211_if_read_link（） 中释放的内存，即释放后使用。删除路径已通过 ieee80211_tear_down_links（） 正确拆解链接，删除每个链接的密钥和 debugfs 条目并调用 ieee80211_link_stop（）;错误分支上的添加路径不同步。提交 be1ba9ed221f（wifi：mac80211：避免错误路径中的奇怪状态）针对链接删除情况 （new_links == 0） 强化了相同的错误路径，但未解决新添加链接的拆卸。
    drv_change_vif_links（） 可在 MLO 驱动程序的运行时失败（内部分配/队列/固件命令失败）。删除新链接的 debugfs 条目并在释放前停止它们。缺陷：KASAN：ieee80211_if_read_link 中的 slab-use-after-free （net/mac80211/debugfs_netdev.c：127） 任务 exploit/145 在地址 ffff888011290000 处读取大小为 8 调用跟踪：...ieee80211_if_read_link （net/mac80211/debugfs_netdev.c：127） short_proxy_read （fs/debugfs/file.c：373） vfs_read （fs/read_write.c：572） ksys_read （fs/read_write.c：716） do_syscall_64 （arch/x86/entry/syscall_64.c：94） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） ... 错误：一般保护错误，可能针对非规范地址 0xdffffc000000000a RIP：0010：ieee80211_if_read_link （net/mac80211/debugfs_netdev.c：127） 内核错误 - 不同步：致命异常 （CVE-2026-64574）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64574

medium Nessus 插件 ID 332770

版本 1.4