Linux Distros 未修补的漏洞：CVE-2026-80934
medium Nessus 插件 ID 345150
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- wifi：mt76：mt7996：修复 AddBA req 帧的 TX DMA 映射泄漏 mt7996/mt7992 向固件传递用于 AddBA req 操作帧（MT_TXD7_MAC_TXD，在 mt7996_mac_write_txwi_80211（） 中设置）但其他为 FW-TXP 设备的 HW MAC-TXP。因此，在 tx 释放时，mt76_connac_txp_skb_unmap（） 会将每帧的 txp 解码为结构mt76_connac_fw_txp。对于 MAC-TXP，fw_txp.nbuf 字节将 AddBA TID 字 （MT_TXP1_TID_ADDBA） 别名为别名，后者始终为零，因此取消映射循环运行了零次，并且 buf[1] 中的 skb DMA 映射永远不会取消映射。buf[1].skip_unmap 是无条件设置的，因此通用 DMA-ring 清除也会跳过该设置。因此每个 AddBA req 都会泄露一个 TX DMA 映射，大约每个（重新）关联泄漏一个映射。启用 WED 后，这些映射将通过 WED swiotlb 池反弹，因此在持续的客户端重新连接下，池会在 ~1-2 天后耗尽，之后 WED、WiFi MCU 和其他 SoC 上的使用者的 DMA 映射失败。
保留设计所依赖的延迟（标记释放）取消映射，并添加 mt7996 特定 txp 取消映射，用于检查MT_TXD7_MAC_TXD并将 buf[1] 从这些帧的 MAC-TXP 布局中取消映射，否则委托给 mt76_connac_txp_skb_unmap（）。（CVE-2026-80934）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 345150
文件名: unpatched_CVE_2026_80934.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.62
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 4.2
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-80934
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-80934