Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiradiotap拒絕位元不明的 radiotap radiotap 剖析器目前僅與 radiotap 命名空間搭配使用 (而非與供應商命名空間搭配使用)但如果使用未定義的欄位 18則對齊/大小也是未知的。在此情況下iterator->_next_ns_data 並未初始化 (僅針對略過供應商命名空間進行設定)且 syzbot 指出我們稍後會與這個未初始化的值進行比較。將拒絕的未知 radiotap 欄位向下移動到 內部命名空間查閱之後以修正此問題因此即使在存在未定義的欄位的情況下它也只會針對供應商命名空間真正使用 iterator->_next_ns_data。
    (CVE-2026-23367)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiradiotap拒绝未知位的 radiotap radiotap 解析器当前仅用于 radiotap 命名空间不用于供应商命名空间但如果使用未定义的字段 18则对齐/大小也未知。在这种情况下iterator->_next_ns_data 不会初始化被设置仅用于跳过供应商命名空间syzbot 会指出我们稍后会与此未初始化的值进行比较。通过将未知 radiotap 字段的拒绝下移到命名空间内查找之后来修复此问题从而真正仅将 iterator->_next_ns_data 用于供应商命名空间即使存在未定义的字段。
    (CVE-2026-23367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiradiotap不明なビットを持つ radiotap を拒否します。radiotap パーサーは現在、radiotap 名前空間のみで使用されますベンダーの名前空間では使用しません、しかし定義されていないフィールド 18 が使用される場合、アライメント/サイズも不明です。この場合は、iterator->_next_ns_data が初期化されておらず (ベンダーの名前空間をスキップするためだけが設定されています)、syzbot 氏によって後でこの初期化されていない値と比較するように指摘されます。不明の radiotap フィールドの拒否を in-namespace 検索の後に移動することでこれを修正します。これにより、定義されていないフィールドが存在する場合でも、ベンダーの名前空間に対してのみ iterator->_next_ns_data のみが実際に使用されます。
    (CVE-2026-23367)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wifi: radiotap: reject radiotap with unknown bits The radiotap parser is currently only used with the     radiotap namespace (not with vendor namespaces), but if the undefined field 18 is used, the alignment/size     is unknown as well. In this case, iterator->_next_ns_data isn't initialized (it's only set for skipping     vendor namespaces), and syzbot points out that we later compare against this uninitialized value. Fix this     by moving the rejection of unknown radiotap fields down to after the in-namespace lookup, so it will     really use iterator->_next_ns_data only for vendor namespaces, even in case undefined fields are present.
    (CVE-2026-23367)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303663	Linux Distros 未修補的弱點：CVE-2026-23367	Nessus	Misc.	2026/3/25	2026/3/28	high
303663	Linux Distros 未修补的漏洞：CVE-2026-23367	Nessus	Misc.	2026/3/25	2026/3/28	high
303663	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23367	Nessus	Misc.	2026/3/25	2026/3/28	high
303663	Linux Distros Unpatched Vulnerability : CVE-2026-23367	Nessus	Misc.	2026/3/25	2026/3/28	high
310098	Photon OS 4.0: Linux PHSA-2026-4.0-1002	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/27	high
306005	Photon OS 5.0: Linux PHSA-2026-5.0-0813	Nessus	PhotonOS Local Security Checks	2026/4/11	2026/4/27	high

检测

插件搜索

high

high

high

high

high

high