Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi：cfg80211：僅將具有信標條目的隱藏 BSS 分組 當未知 BSS 的探查響應傳入時，__cfg80211_bss_update（） 會尋找具有相同 BSSID 和隱藏（零長度或 NUL 填充）SSID 的現有條目，如果找到一個，則使用現有條目的信標 IE 將它們分組。但是，如果它也來自探測響應（帶有 SSID），則可以找到另一個沒有信標的條目，因此有一個沒有信標元素的組。如果該 BSSID 具有隱藏 SSID 的信標稍後到達，則 cfg80211_combine_bsses（） 會尋找屬於它的探查回應項目（即具有相同 BSSID 和通道但沒有信標 IE 的項目）並找到這兩個項目。它們已經相互分組，因此它達到了它的 WARN_ON_ONCE（bss->pub.hidden_beacon_bss） WARN_ON_ONCE（！list_empty（&bss->hidden_list）），因為沒有信標元素的條目還不應該是組的一部分。僅在已經收到信標時合併條目，當信標到達時，保持單獨的條目將被合併。（CVE-2026-98340）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：cfg80211：仅对具有信标条目的隐藏 BSS 进行分组 当未知 BSS 的探测响应传入时，__cfg80211_bss_update（） 会查找具有相同 BSSID 和隐藏（零长度或填充空）SSID 的现有条目，如果找到，则使用现有条目中的信标 IE 对它们进行分组。但是，如果它也来自探测响应（使用 SSID），则可能会找到另一个没有信标的条目，因此存在一个没有信标元素的组。如果之后到达具有该 BSSID 的隐藏 SSID 的信标，cfg80211_combine_bsses（） 将查找属于它的探测响应条目（即，具有相同 BSSID 和通道但没有信标 IE 的条目），并找到这两个条目。它们已经相互分组，因此它达到其WARN_ON_ONCE（bss->pub.hidden_beacon_bss） WARN_ON_ONCE（！list_empty（&bss->hidden_list）），由于没有信标元素的条目还不应该是组的一部分。只有在已经收到信标时才合并条目，当信标到达时，单独保持的条目才会合并。（CVE-2026-98340）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:cfg80211:ビーコンエントリを持つ非表示の BSS のみをグループ化します 未知の BSS に対するプローブ応答が着信すると、__cfg80211_bss_update() は、同じ BSSID と非表示の(ゼロレングスまたは NUL で埋め込まれた)SSID を持つ既存のエントリを探します。そして、見つかった場合、既存のエントリからのビーコン IE を使用して、それらのエントリをグループ化します。しかし、プローブ応答(SSID付き)からのものであった場合、ビーコンのない別のエントリが見つかる可能性があるため、ビーコン要素のないグループが存在します。その BSSID の非表示の SSID を持つビーコンが後から到着した場合、cfg80211_combine_bsses() は、ビーコン IE を持たない同じ BSSID およびチャネルを持つエントリなど)を探し、その 2 つを見つけます。それらはすでに互いにグループ化されているため、ビーコン要素のないエントリはまだグループの一部であると想定されていないため、そこにある WARN_ON_ONCE(bss->pub.hidden_beacon_bss) WARN_ON_ONCE(!list_empty(&bss->hidden_list)) にヒットします。ビーコンがすでに受信されている場合にのみエントリを結合し、別々に保管されているものはビーコンが到着したときに結合されます。(CVE-2026-98340)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wifi: cfg80211: only group hidden BSSes with beacon entries When a probe response for an unknown BSS comes     in, __cfg80211_bss_update() looks for an existing entry with the same BSSID and a hidden (zero-length or     NUL-filled) SSID, and if it finds one it groups them, using the beacon IEs from the existing entry. But     that could find another entry without a beacon, if it was also from a probe response (with SSID), so     there's a group without beacon elements. If a beacon with a hidden SSID for that BSSID arrives later,     cfg80211_combine_bsses() goes looking for the probe response entries that belong to it - i.e. entries with     the same BSSID and channel that have no beacon IEs - and finds those two. They are already grouped with     each other, so it hits its WARN_ON_ONCE(bss->pub.hidden_beacon_bss)     WARN_ON_ONCE(!list_empty(&bss->hidden_list)) which are there because an entry without beacon elements is     not supposed to be part of a group yet. Only combine entries when a beacon was already received, ones that     are kept separate will be combined when a beacon arrives. (CVE-2026-98340)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
363286	Linux Distros 未修補弱點：CVE-2026-98340	Nessus	Misc.	2026/10/6	2026/10/10	low
363286	Linux Distros 未修补的漏洞：CVE-2026-98340	Nessus	Misc.	2026/10/6	2026/10/10	low
363286	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98340	Nessus	Misc.	2026/10/6	2026/10/10	low
363286	Linux Distros Unpatched Vulnerability : CVE-2026-98340	Nessus	Misc.	2026/10/6	2026/10/10	low

检测

插件搜索

low

low

low

low