Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mac80211：修复分配失败时fils_discovery双重释放 ieee80211_set_fils_discovery（） 在分配替换之前调用旧模板上的 kfree_rcu（）。如果 kzalloc（） 随后失败，它会返回
    -ENOMEM 链接>u.ap.fils_discovery仍指向已排入队列等待释放的对象。以后的更新或 AP 拆卸 （ieee80211_stop_ap（）） 会将同一rcu_head重新排队;在 softirq 中处理 RCU sheaf 时，KASAN 会捕获第二个释放： 缺陷：KASAN：rcu_free_sheaf 中的双重释放 （mm/slub.c：5850） 任务 swapper/0/0 释放地址 ffff88800c065280 ... __rcu_free_sheaf_prepare （mm/slub.c：2634 mm/slub.c：2940） rcu_free_sheaf （mm/slub.c：5850） rcu_core （kernel/rcu/tree.c：2617 kernel/rcu/tree.c：2869） handle_softirqs （kernel/softirq.c：622） 有缺陷的地址属于大小为 96 的缓存 kmalloc-96仅在发布与 ieee80211_set_probe_resp（） 和 ieee80211_set_s1g_short_beacon（） 匹配的新对象之后，才将旧对象排队接受 kfree_rcu（） 的队列。（CVE-2026-64570）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64570

high Nessus 插件 ID 332773

版本 1.5