Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mac80211：释放 IRQ 锁定 ieee80211_do_stop（） 之外的 AP_VLAN bc_buf SKB 在禁用 IRQ 的情况下保持 ps->bc_buf.lock 时，从父 AP ps->bc_buf 删除 AP_VLAN 数据包。然后，它会在终止锁定前调用 ieee80211_free_txskb（）。ieee80211_free_txskb（） 不仅仅是一个被动的 SKB 版本。
    对于 TX 状态为 SKB，可通过 cfg80211/nl80211 报告丢弃的帧，且该路径可到达 netlink 分流器传输。这与 ieee80211_do_stop（） 中的待定队列清理已取消队列锁定下的 SKB 链接并在 IRQ 状态恢复后将其释放的原因相同。此错误情况涉及两条路径，每一列显示该路径中的顺序： AP_VLAN 管理 TX：AP_VLAN 停止： 1. 附加 ACK-status 状态 1.清除运行状态 2.将 2 上的多播 SKB 排队。采用 IRQ 父项 ps->bc_buf 的 ps->bc_buf.lock 3.断开AP_VLAN SKB 4 的链接。调用 ieee80211_free_txskb（） 将匹配的 AP_VLAN SKB 从 现有锁定的 ps->bc_buf 中断开链接，但将它们移动到本地空闲队列。终止锁定并还原 IRQ 状态，然后再调用 ieee80211_free_txskb（）。警告：
    kernel/softirq.c：430 在 __local_bh_enable_ip （CVE-2026-68405）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68405

medium Nessus 插件 ID 334289

版本 1.4