Linux Distros 未修补的漏洞：CVE-2026-74407
critical Nessus 插件 ID 335661
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- wifi：ath11k：PCI 关机期间取消 SSR 工作项目 如果重新启动与 WLAN 固件崩溃恢复 （SSR） 重叠，则重新启动可导致内核崩溃。崩溃是释放 DMA 支持的 MHI 上下文时 MHI 拆卸路径中的空指针取消引用。简化跟踪：dma_free_attrs mhi_deinit_dev_ctxt [mhi] ath11k_pci_power_down [ath11k_pci] ath11k_pci_shutdown [ath11k_pci] device_shutdown kernel_restart 在主机端，SSR 由 MHI RDDM 回调驱动，该回调将reset_work排队以执行设备恢复。
reset_work通过调用 ath11k_hif_power_down（），接着调用 ath11k_hif_power_up（） 来重新启动设备。
掉电阶段对 MHI 进行去初始化并释放 DMA 资源。关闭/重新启动与此 RDDM 驱动的 SSR 恢复流完全异步运行。因此，关闭路径 （ath11k_pci_shutdown（） -> ath11k_pci_power_down（）） 可与 SSR 恢复序列争用。通过在 PCI 关机期间取消与 SSR 相关的工作项目、将设备标记为未注册并序列化用于检查和排队reset_work的 RDDM 回调路径，来修复此问题。这可确保在拆卸开始后，不会有新的 SSR 恢复工作排队，并且在设备断电之前完全同步任何正在运行的恢复工作，从而防止 MHI 拆卸和 DMA 资源释放多次运行。注意：此问题仅影响基于 PCI/MHI 的设备。基于 AHB 的 ath11k 设备不会在正常 SSR 流中reset_work排队。
测试时间： WCN6855 hw2.1 PCI WLAN。HSP.1.1-04866.5-QCAHSPSWPL_V1_V2_SILICONZ_IOE-1 （CVE-2026-74407）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335661
文件名: unpatched_CVE_2026_74407.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.67
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74407
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74407