Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：cfg80211：验证状态和 IE 访问前的关联响应长度 cfg80211_rx_assoc_resp（） 在证明该帧是否足够长且可用于这些偏移之前，初始化管理帧中 cfg80211_connect_resp_params 的状态和 response-IE 字段。S1G 和常规关联响应也有不同的 IE 偏移，但 S1G 路径仅在不安全的初始化程序运行后才修补resp_ie。将resp_ie、resp_ie_len和状态延迟到链路迭代循环之后。使用布尔以记住帧是否为 S1G，然后验证适当的最小长度并在单个 if/else 块中设置所有三个字段。通过放弃路径的共享 free_bss 标签进行漏斗短框架和 SME 拒绝清除。（CVE-2026-93806）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93806

high Nessus 插件 ID 349798

版本 1.5