Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mt76：mt7921：非 mmio 总线上的丢弃TXRX_NOTIFY PKT_TYPE_TXRX_NOTIFY是仅限 MMIO 的事件，但 mt7921_rx_check（） 和 mt7921_queue_rx_skb（） 将其调度到每总线上的 mt7921_mac_tx_free（）。
    mt7921_mac_tx_free（） 使用调用 queue_ops->tx_cleanup（） 的 mt76_queue_tx_cleanup（） 清除 DMA tx 队列。只有 mmio 队列操作实现该回调;在 USB 和 SDIO 上它是 NULL，因此TXRX_NOTIFY会在 RX 工作线程中调用空指针：缺陷：内核空指针取消引用，解决：
    00000000000000000 RIP：0010：0x0 调用跟踪：mt7921_mac_tx_free+0x64/0x310 [mt7921_common] mt7921_rx_check+0x5f/0xf0 [mt7921_common] mt76u_rx_worker+0x1b9/0x620 [mt76_usb] 通过 mt76_is_mmio（） 终止非 mmio 总线上的事件，如提交 5683e1488aa9 中所述（wifi：mt76：connac：不检查非 mmio 设备的 WED 状态）。（CVE-2026-68194）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68194

medium Nessus 插件 ID 334174

版本 1.4