Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mac80211：minstrel_ht：验证固定速率索引 fixed_rate_idx debugfs 文件是普通 u32 属性，因此可以向其中写入任何值。然后，minstrel_ht_update_stats（） 将该值复制到 mi->max_tp_rate[] 和 mi->max_prob_rate，minstrel_ht_set_rate（） 使用 MI_RATE_GROUP（）/MI_RATE_IDX（） 索引（42 个条目）并用其编制索引 minstrel_mcs_groups[] mi->groups[].rates[]（10 个条目）。写入，例如 65535 选择群组 4095 和速率索引 15，远远超出两个数组。越界条目会取消引用并更新为 struct minstrel_rate_stats（重试计数等），因此无效索引会损坏相邻的内核内存。通过 CONFIG_UBSAN_BOUNDS，访问权限被报告为 array-index-out-of-bounds in minstrel_ht_set_rate（）。只能安全使用有效的群组/速率对或用于禁用固定速率处理的U32_MAX，因此在编写 debugfs 文件时拒绝任何其他值。该文件只能通过仅限根的 debugfs 挂载来访问，因此这不是权限边界。越界访问仍然是缺陷，不能通过可写入的 debugfs 属性到达。（CVE-2026-98703）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98703

high Nessus 插件 ID 367049

版本 1.4