Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：cfg80211：当父 EHT 多链路元素具有与未传输的 BSSID 索引相匹配的 MLD ID 时，在 MLD ID 读取 cfg80211_gen_new_ie（） 从父帧复制 ML 探测响应元素之前验证 EHT MLE。代码仅在调用 ieee80211_mle_get_mld_id（） 之前检查扩展元素是否具有多个字节。该帮助程序假设 BASIC MLE 具有足够多的通用信息和文档，调用者必须首先使用 ieee80211_mle_type_ok（）。攻击链：恶意 AP 在 MBSSID 信标中发送短 EHT MLE。cfg80211_inform_bss_frame_data（） 存储复制的 IE 缓冲区。
    cfg80211_parse_mbssid_data（） 构建未传输的 BSS IE。cfg80211_gen_new_ie（） 会在父帧中查看 EHT MLE。然后，ieee80211_mle_get_mld_id（） 读取超过 IE 边界。读取 MLD ID 之前验证 MLE 类型和大小。这符合 MLE 帮助程序所需的协定，并在访问任何内部 MLE 字段之前拒绝短元素。（CVE-2026-68472）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68472

high Nessus 插件 ID 337416

版本 1.2