Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：brcmfmac：修复 brcmf_detach（） 中的 P2P 设备删除争用 当创建 P2P 设备（如 wpa_supplicant）的用户空间进程仍在退出时删除驱动程序，P2P 设备接口将删除两次，内核会崩溃。这两种路径是：- wpa_supplicant在退出时为 P2P 设备发送NL80211_CMD_DEL_INTERFACE。nl80211_del_interface（） 保留 RTNL 和 wiphy 互斥体并调用 brcmf_p2p_del_vif（），这样会禁用发现并等待 s 以 1.5 获取BRCMF_E_IF_DEL。然后调用 brcmf_remove_interface（），将取消注册 wdev 并释放 vif 和 ifp。- brcmf_detach（） 设下总线，因此 BRCMF_E_IF_DEL 永远不会到达，并为同一个 ifp 调用 brcmf_remove_interface（ifp， false）。brcmf_p2p_ifp_removed（） 读取 ifp->vif，然后阻断 rtnl_lock（）。brcmf_p2p_del_vif（） 释放 RTNL 时，会在已取消注册并释放的 wdev 上调用 cfg80211_unregister_wdev（）。
    LIST_POISON2上 wdev->list 错误的第二个list_del_rcu（）： brcmfmac： brcmf_p2p_del_vif删除 P2P vif brcmfmac： brcmf_p2p_deinit_discovery 输入 brcmfmac： brcmf_p2p_del_vif P2P： GO_NEG_PHASE 状态已清除 brcmfmac： brcmf_detach 输入 brcmfmac： brcmf_bus_change_state 1 -> 0 brcmfmac： brcmf_remove_interface Enter， bsscfgidx=1， ifidx=0 brcmfmac： brcmf_del_if Enter，bsscfgidx=1，ifidx=0 brcmfmac：
    brcmf_p2p_ifp_removed P2P：设备接口已删除 [1.5 秒后，brcmf_p2p_del_vif（） 超时] brcmfmac：
    brcmf_remove_interface Enter，bsscfgidx=1，ifidx=0 brcmfmac： brcmf_del_if Enter，bsscfgidx=1，ifidx=0 brcmfmac： brcmf_p2p_ifp_removed P2P：设备接口已删除。无法处理虚拟地址上的内核分页请求 dead000000000122 内部错误：错误：96000044 [#1] PREEMPT_RT SMP pc：
    _cfg80211_unregister_wdev+0x6c/0x264 [cfg80211] 调用跟踪：_cfg80211_unregister_wdev+0x6c/0x264 [cfg80211] cfg80211_unregister_wdev+0x10/0x1c [cfg80211] brcmf_p2p_ifp_removed+0x84/0xb0 [brcmfmac] brcmf_remove_interface+0x1f4/0x254 [brcmfmac] brcmf_detach+0x88/0x180 [brcmfmac] brcmf_sdio_remove+0x90/0x7b0 [brcmfmac] brcmf_sdiod_remove+0x20/0xa0 [brcmfmac] brcmf_ops_sdio_remove+0xbc/0x12c [brcmfmac] sdio_bus_remove+0x38/0x144 device_release_driver_internal+0x1e8/0x2c0device_release_driver+0x14/0x20 brcmf_sdio_bus_remove+0x2c/0x40 [brcmfmac] brcmf_fwvid_unregister_vendor+0xd8/0x170 [brcmfmac] __exit_compat+0x18/0x418 [brcmfmac_cyw]
    __arm64_sys_delete_module+0x1ac/0x244 该日志是在 SDIO 上带有 （SonaIF513） 的 CYW55513 i.MX 8M Plus 板上拍摄debug=0x406的。此驱动程序是 5.4-rt 内核上 brcmfmac from v6.18.22 的 Ezurio 向后移植。涉及的代码在干线中是相同的。重现：1. 在 wlan0 上启动 wpa_supplicant 并让它关联。它创建 P2P 设备（iw dev 显示类型 P2P 设备）。2. 停止wpa_supplicant并删除驱动程序，不等待 wpa_supplicant 退出：终止 $(pidof wpa_supplicant) rmmod brcmfmac_cyw brcmfmac 崩溃可在该板上重现。对于没有 netdev 的接口（P2P 设备），在读取 iflist 之前获取 brcmf_detach（） 中的 RTNL 和 wiphy 互斥体，然后使用 locked=true 将其删除。如果先运行 brcmf_p2p_del_vif（），brcmf_detach（） 会发现该插槽为空。如果先运行 brcmf_detach（），nl80211 不会再找到 wdev。将像以前一样删除具有 netdev 的接口，因为 brcmf_del_if（） 自行获取主接口的 RTNL。（CVE-2026-99061）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-99061

medium Nessus 插件 ID 371527

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.4 Oct 31, 2026, 12:23 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610311223
版本 1.3 Oct 28, 2026, 8:56 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610280856
版本 1.2 Oct 27, 2026, 4:13 PM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-99061, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610271613
版本 1.1 Oct 24, 2026, 2:50 AM New Plugin Feed: 202610240250