Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifimac80211修正mesh_matches_local() 中的 NULL 解除參照。mesh_matches_local() 會無條件地將 ie->mesh_config 解除參照以比較網狀組態參數。從 mesh_rx_csa_frame() 呼叫時已剖析的 action-frame 元素可能不包含 Mesh Configuration IE使 ie->mesh_config NULL 並觸發核心 NULL 指標解除參照。其他兩個呼叫端已經是安全的- ieee80211_mesh_rx_bcn_presp() 會在呼叫 mesh_matches_local() 前檢查 !elems->mesh_config - 只能透過檢查 !elems->mesh_config 的 mesh_plink_get_event() 連線其中 mesh_rx_csa_frame() 也是唯一的將原始剖析元素傳遞至未防護mesh_config 的呼叫端。相鄰攻擊者可惡意利用此弱點透過傳送包含有效 Mesh ID IE 但省略 Mesh Configuration IE 的特製 CSA 動作框架造成核心損毀。擷取的當機記錄Oops一般保護錯誤可能針對非正式位址... KASAN [0x0000000000000000-0x0000000000000007] 範圍內的 null-ptr-deref 工作佇列events_unbound cfg80211_wiphy_work [...] 呼叫追踪
    <TASK> ? __pfx_mesh_matches_local (net/mac80211/mesh.c:65) ieee80211_mesh_rx_queued_mgmt (net/mac80211/mesh.c:1686) [...] ieee80211_iface_work (net/mac80211/iface.c:1754 net/mac80211/iface.c:1802) [...] cfg80211_wiphy_work (net/wireless/core.c:426) process_one_work (net/kernel/workqueue.c:3280) assign_work (net/kernel/workqueue.c:1219) worker_thread (net/kernel/workqueue.c:3352) __pfx_worker_thread (net/kernel/workqueue.c:3385) kthread (net/kernel/kthread.c:436) [...] ret_from_fork_asm (net/arch/x86/entry/entry_64.S:255) </TASK> 此修補程式新增在 Mesh_matches_local() 頂端對 ie->mesh_config 進行 NULL 檢查以在 Mesh Configuration IE 不存在時及早傳回 false。 (CVE-2026-23396)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifimac80211修复 Mesh_matches_local() 中的空取消引用mesh_matches_local() 会无条件取消引用 ie->mesh_config 以比较网格配置参数。从 Mesh_rx_csa_frame() 调用时解析的 action-frame 元素可能不包含 Mesh Configuration IE从而使 ie->mesh_config 为空并触发内核空指针取消引用。其他两个调用程序均已安全 - ieee80211_mesh_rx_bcn_presp() 在调用 Mesh_matches_local() 前会检查 !elems->mesh_config - Mesh_plink_get_event() 只能通过也检查 !elems->mesh_config 的 Mesh_process_plink_frame() 到达 Mesh_rx_csa_frame() 是唯一将原始解析元素传递到 Mesh_matches_local() 且不保护 Mesh_config 的调用程序。邻近攻击者可通过发送包含有效 Mesh ID IE 但忽略 Mesh Configuration IE 的构建的 CSA 操作帧利用此漏洞从而造成内核崩溃。捕获的崩溃日志Oops一般保护错误可能针对非规范地址... KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] Workqueueevents_unbound cfg80211_wiphy_work [...] 调用跟踪
    <TASK> ? __pfx_mesh_matches_local (net/mac80211/mesh.c:65) ieee80211_mesh_rx_queued_mgmt (net/mac80211/mesh.c:1686) [...] ieee80211_iface_work (net/mac80211/iface.c:1754 net/mac80211/iface.c:1802) [...] cfg80211_wiphy_work (net/wireless/core.c:426) process_one_work (net/kernel/workqueue.c:3280) ? assign_work (net/kernel/workqueue.c:1219) worker_thread (net/kernel/workqueue.c:3352) __pfx_worker_thread (net/kernel/workqueue.c:3385) kthread (net/kernel/kthread.c:436) [...] ret_from_fork_asm (net/arch/x86/entry/entry_64.S:255) </TASK> 此修补程序添加当 Mesh Configuration IE 不存在时mesh_matches_local() 顶部的 ie->mesh_config 的空检查提前返回 false。 (CVE-2026-23396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifimac80211mesh_matches_local() での NULL デリファレンスを修正します。mesh_matches_local() は、Mesh 構成パラメーターを比較するために ie->mesh_config を無条件に逆参照します。Mesh_rx_csa_frame()から呼び出されるとき、解析されたaction-frame要素にMesh構成IEが含まれていない可能性があり、ie->mesh_configのNULLのまま、カーネルのNULLポインターデリファレンスをトリガーします。他の 2 つの呼び出し元はすでに安全です - ieee80211_mesh_rx_bcn_presp() は、mesh_matches_local() を呼び出す前に !elems->mesh_config をチェックします - Mesh_plink_get_event() は、mesh_process_plink_frame() を通じてのみ到達されます。これは、!elems->mesh_config をチェックします。mesh_rx_csa_frame() のみですMesh_config を保護せずに、Mesh_matches_local() に生の解析済み要素を渡す呼び出し元近接の攻撃者が、有効なMesh ID IEを含むがMesh構成IEを省略する細工されたCSAアクションフレームを送信することでこれを悪用し、カーネルをクラッシュさせる可能性があります。キャプチャされたクラッシュログOopsおそらく非標準的なアドレス用の一般的な保護エラーKASAN範囲 の null-ptr-deref [0x000000000000000-0x000000000000007] ワークキューevents_unbound cfg80211_wiphy_work [...] コールトレース
    <TASK> ? __pfx_mesh_matches_local (net/mac80211/mesh.c:65) ieee80211_mesh_rx_queued_mgmt (net/mac80211/mesh.c:1686) [...] ieee80211_iface_work (net/mac80211/iface.c:1754 net/mac80211/iface.c:1802) [...] cfg80211_wiphy_work (net/wireless/core.c:426) process_one_work (net/kernel/workqueue.c:3280) ? assignment_worknet/kernel/workqueue.c:1219worker_threadnet/kernel/workqueue.c:3352? __pfx_worker_threadnet/kernel/workqueue.c:3385kthreadnet/kernel/kthread.c:436[...] ret_from_fork_asmnet/arch/x86/entry/entry_64.S:255 </TASK> このパッチは、 Mesh 構成 IE がないときに偽を早期に返すように、mesh_matches_local() の上部で ie->mesh_config を NULL チェックします。CVE-2026-23396

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wifi: mac80211: fix NULL deref in mesh_matches_local() mesh_matches_local() unconditionally dereferences     ie->mesh_config to compare mesh configuration parameters. When called from mesh_rx_csa_frame(), the parsed     action-frame elements may not contain a Mesh Configuration IE, leaving ie->mesh_config NULL and triggering     a kernel NULL pointer dereference. The other two callers are already safe: - ieee80211_mesh_rx_bcn_presp()     checks !elems->mesh_config before calling mesh_matches_local() - mesh_plink_get_event() is only reached     through mesh_process_plink_frame(), which checks !elems->mesh_config, too mesh_rx_csa_frame() is the only     caller that passes raw parsed elements to mesh_matches_local() without guarding mesh_config. An adjacent     attacker can exploit this by sending a crafted CSA action frame that includes a valid Mesh ID IE but omits     the Mesh Configuration IE, crashing the kernel. The captured crash log: Oops: general protection fault,     probably for non-canonical address ... KASAN: null-ptr-deref in range     [0x0000000000000000-0x0000000000000007] Workqueue: events_unbound cfg80211_wiphy_work [...] Call Trace:
    <TASK> ? __pfx_mesh_matches_local (net/mac80211/mesh.c:65) ieee80211_mesh_rx_queued_mgmt     (net/mac80211/mesh.c:1686) [...] ieee80211_iface_work (net/mac80211/iface.c:1754     net/mac80211/iface.c:1802) [...] cfg80211_wiphy_work (net/wireless/core.c:426) process_one_work     (net/kernel/workqueue.c:3280) ? assign_work (net/kernel/workqueue.c:1219) worker_thread     (net/kernel/workqueue.c:3352) ? __pfx_worker_thread (net/kernel/workqueue.c:3385) kthread     (net/kernel/kthread.c:436) [...] ret_from_fork_asm (net/arch/x86/entry/entry_64.S:255) </TASK> This patch     adds a NULL check for ie->mesh_config at the top of mesh_matches_local() to return false early when the     Mesh Configuration IE is absent. (CVE-2026-23396)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303883	Linux Distros 未修補的弱點：CVE-2026-23396	Nessus	Misc.	2026/3/26	2026/4/4	medium
303883	Linux Distros 未修补的漏洞：CVE-2026-23396	Nessus	Misc.	2026/3/26	2026/4/4	medium
303883	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23396	Nessus	Misc.	2026/3/26	2026/4/4	medium
306005	Photon OS 5.0: Linux PHSA-2026-5.0-0813	Nessus	PhotonOS Local Security Checks	2026/4/11	2026/4/27	high
310098	Photon OS 4.0: Linux PHSA-2026-4.0-1002	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/27	high
303883	Linux Distros Unpatched Vulnerability : CVE-2026-23396	Nessus	Misc.	2026/3/26	2026/4/4	medium

检测

插件搜索

medium

medium

medium

high

high

medium