Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中注入的天线索引 当解析注入帧的 radiotap 标头时，ieee80211_parse_tx_radiotap（） 直接将IEEE80211_RADIOTAP_ANTENNA值用作位移计数： info->control.antennas |= BIT（*iterator.this_arg）;*iterator.this_arg 是直接取自用户空间提供的帧的 8 位值，因此最多可要求 BIT（） 移动 255 位。这是未签名长整型的未定义行为，由 UBSAN 报告： UBSAN：net/mac80211/tx.c：2174：30 中的移位越界 位移指数 235 对 64 位类型“无符号长整形”过大 调用跟踪：
    ieee80211_parse_tx_radiotap+0xadb/0x1950 net/mac80211/tx.c：2174 ieee80211_monitor_start_xmit+0xb1f/0x1250 net/mac80211/tx.c：2451 ...packet_sendmsg+0x3eb6/0x50f0 net/packet/af_packet.c：3109 info->control.antennas 是一个 2 位位图（u8 天线：2），因此只能表示天线索引 0 和 1。忽略任何较大的值，而不是越界移动。（CVE-2026-63869）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： mac80211：限制注入的天線索引 ieee80211_parse_tx_radiotap 剖析注入幀的 radiotap 標頭時，ieee80211_parse_tx_radiotap（） 直接使用 IEEE80211_RADIOTAP_ANTENNA 值作為移位計數：info->control.antennas |= BIT（*iterator.this_arg）;*iterator.this_arg 是直接從使用者空間提供的框架中取得的 8 位元值，因此可以要求 BIT（） 最多移動 255。這是未簽名長的未定義行為，由 UBSAN 報告： UBSAN：net/mac80211/tx.c：2174：30 中的移位越界 移位指數 235 對於 64 位元類型「無符號長」來說太大 呼叫追蹤：
    ieee80211_parse_tx_radiotap+0xadb/0x1950 net/mac80211/tx.c：2174 ieee80211_monitor_start_xmit+0xb1f/0x1250 net/mac80211/tx.c：2451 ...packet_sendmsg+0x3eb6/0x50f0 net/packet/af_packet.c：3109 info->control.antennas 是 2 位元點陣圖 （u8 天線：2），因此只能表示天線索引 0 和 1。忽略任何較大的值，而不是移出邊界。（CVE-2026-63869）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mac80211:ieee80211_parse_tx_radiotap の注入されたアンテナインデックスを制限します 注入されたフレームの radiotap ヘッダーを解析する際、ieee80211_parse_tx_radiotap() は IEEE80211_RADIOTAP_ANTENNA 値をシフトカウントとして直接使用します: info->control.antennas |= BIT(*iterator.this_arg);*iterator.this_arg は、ユーザー空間によって提供されたフレームから直接取得された 8 ビットの値であるため、BIT() に最大 255 シフトを要求する可能性があります。これは符号なし long での定義されていない動作であり、UBSAN により報告されています: UBSAN:net/mac80211/tx.c:2174:30 のシフト領域外 シフト指数 235 は 64 ビットタイプ「符号なし長」には大きすぎます コールトレース:
    ieee80211_parse_tx_radiotap+0xadb/0x1950 net/mac80211/tx.c:2174 ieee80211_monitor_start_xmit+0xb1f/0x1250 net/mac80211/tx.c:2451 ...packet_sendmsg+0x3eb6/0x50f0 net/packet/af_packet.c:3109 info->control.antennas は 2 ビット ビットマップ (U8 アンテナ:2) であるため、アンテナ インデックス 0 と 1 のみを表現できます。領域外にシフトするのではなく、大きな値を無視します。(CVE-2026-63869)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wifi: mac80211: limit injected antenna index in ieee80211_parse_tx_radiotap When parsing the radiotap     header of an injected frame, ieee80211_parse_tx_radiotap() uses the IEEE80211_RADIOTAP_ANTENNA value     directly as a shift count: info->control.antennas |= BIT(*iterator.this_arg); *iterator.this_arg is an     8-bit value taken straight from the frame supplied by userspace, so BIT() can be asked to shift by up to     255. That is undefined behaviour on the unsigned long and is reported by UBSAN: UBSAN: shift-out-of-bounds     in net/mac80211/tx.c:2174:30 shift exponent 235 is too large for 64-bit type 'unsigned long' Call Trace:
    ieee80211_parse_tx_radiotap+0xadb/0x1950 net/mac80211/tx.c:2174 ieee80211_monitor_start_xmit+0xb1f/0x1250     net/mac80211/tx.c:2451 ... packet_sendmsg+0x3eb6/0x50f0 net/packet/af_packet.c:3109 info->control.antennas     is a 2-bit bitmap (u8 antennas:2), so only antenna indices 0 and 1 can ever be represented. Ignore any     larger value instead of shifting out of bounds. (CVE-2026-63869)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328315	Linux Distros 未修补的漏洞：CVE-2026-63869	Nessus	Misc.	2026/7/20	2026/8/31	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
328315	Linux Distros 未修補弱點：CVE-2026-63869	Nessus	Misc.	2026/7/20	2026/8/31	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
328315	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63869	Nessus	Misc.	2026/7/20	2026/8/31	high
335080	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/14	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
341024	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3790-1)	Nessus	SuSE Local Security Checks	2026/8/27	2026/8/29	high
341024	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3790-1)	Nessus	SuSE Local Security Checks	2026/8/27	2026/8/29	high
328315	Linux Distros Unpatched Vulnerability : CVE-2026-63869	Nessus	Misc.	2026/7/20	2026/8/31	high
333762	Photon OS 5.0: Linux PHSA-2026-5.0-92-0895	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/21	high
335080	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/14	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
322944	Photon OS 5.0: Linux PHSA-2026-5.0-0895	Nessus	PhotonOS Local Security Checks	2026/6/26	2026/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high