Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：ath12k：修复 ath12k_wmi_process_csa_switch_count_event（） 中的越界读取 由于没有用于 WMI_TAG_PDEV_CSA_SWITCH_COUNT_STATUS_EVENT 的策略条目，解析基础架构不会强制执行事件结构的最小长度。此外，num_vdevs字段直接取自固件，并用作绕过vdev_ids数组的循环，而不检查其是否适合 TLV 负载。任一情况都可能导致越界读取。添加用于 WMI_TAG_PDEV_CSA_SWITCH_COUNT_STATUS_EVENT的 TLV 策略条目，以便解析基础架构强制使用固定大小事件结构的最小长度。添加辅助函数 ath12k_wmi_tlv_data_len（），以便从已解析 TLV 的数据指针前的标头恢复其负载长度。在 ath12k_wmi_process_csa_switch_count_event（） 中使用它来在循环之前绑定num_vdevs。仅测试编译文件。(CVE-2026-90408)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90408

high Nessus 插件 ID 347845

版本 1.1