Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 暫存：rtl8723bs：修正 rtw_cfg80211_set_wpa_ie（） 中的堆積緩衝區溢位supplicant_ie結構security_priv中的 256 位元組陣列。WPA 和 WPA2 IE 複製路徑會使用：
    memcpy（padapter->securitypriv.supplicant_ie， &pwpa[0]， wpa_ielen + 2）;其中 wpa_ielen 是原始 IE 長度欄位 （u8， 0-255）。當本機使用者透過 nl80211 提供長度為 255 的特製 WPA IE 的連線要求時，wpa_ielen + 2 等於 257，將 256 位元組緩衝區溢位一個位元組到相鄰的 last_mic_err_time 欄位。rtw_parse_wpa_ie（） 不會阻止這種情況：其長度一致性檢查會比較
    *（wpa_ie+1） 對 （u8）（wpa_ie_len-2），當 wpa_ie_len = 257 時，為 （u8）（255） == 255，因此檢查會以無訊息方式通過。在 memcpy 之前新增 WPA 和 WPA2 路徑的明確界限檢查，拒絕任何總大小 （wpa_ielen + 2） 超過 supplicant_ie 緩衝區的 IE。（CVE-2026-64446）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - staging：rtl8723bs：修复 rtw_cfg80211_set_wpa_ie（） 中的堆缓冲区溢出supplicant_ie结构security_priv中为 256 字节的数组。WPA 和 WPA2 IE 复制路径使用：
    memcpy（padapter->securitypriv.supplicant_ie， &pwpa[0]， wpa_ielen + 2）;其中 wpa_ielen 是原始 IE 长度字段 （u8， 0-255）。当本地用户通过 nl80211 使用构建的长度为 255 的 WPA IE 提供连接请求时，wpa_ielen + 2 等于 257，这会使 256 字节的缓冲区一个字节溢出到相邻的 last_mic_err_time 字段中。rtw_parse_wpa_ie（） 未阻止此情况：其长度一致性检查会比较
    *（wpa_ie+1） 与 （u8）（wpa_ie_len-2），当 wpa_ie_len = 257 时，即 （u8）（255） == 255，因此检查静默通过。在 memcpy 之前对 WPA 和 WPA2 路径添加明确的边界检查，拒绝总大小 （wpa_ielen + 2） 超过supplicant_ie缓冲区的任何 IE。（CVE-2026-64446）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - staging:rtl8723bs:rtw_cfg80211_set_wpa_ie() のヒープバッファオーバーフローを修正します supplicant_ie は struct security_priv の 256 バイトの配列です。WPA および WPA2 IE コピーパスは、次を使用します。
    memcpy(padapter->securitypriv.supplicant_ie、&pwpa[0]、wpa_ielen + 2);ここで、wpa_ielen は生の IE 長フィールド (u8, 0-255) です。ローカルユーザーが長さ 255 の細工された WPA IE を持つ nl80211 を介して接続リクエストを指定すると、wpa_ielen + 2 は 257 に等しくなり、256 バイトのバッファが隣接する last_mic_err_time フィールドに 1 バイトオーバーフローします。rtw_parse_wpa_ie() はこれを防止しません:その長さの一貫性チェックが比較します
    *(wpa_ie+1) は (u8)(wpa_ie_len-2) に対して (u8)(255) == 255 であり、wpa_ie_len = 257 の場合、チェックは自動的に渡されます。memcpy の前に WPA と WPA2 の両方のパスに対する明示的な境界チェックを追加し、合計サイズ(wpa_ielen + 2)が supplicant_ie バッファを超える IE を拒否します。(CVE-2026-64446)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() supplicant_ie is a 256-byte     array in struct security_priv. The WPA and WPA2 IE copy paths use:
    memcpy(padapter->securitypriv.supplicant_ie, &pwpa[0], wpa_ielen + 2); where wpa_ielen is the raw IE     length field (u8, 0-255). When a local user supplies a connect request via nl80211 with a crafted WPA IE     of length 255, wpa_ielen + 2 equals 257, overflowing the 256-byte buffer by one byte into the adjacent     last_mic_err_time field. rtw_parse_wpa_ie() does not prevent this: its length consistency check compares
    *(wpa_ie+1) against (u8)(wpa_ie_len-2), which is (u8)(255) == 255 when wpa_ie_len = 257, so the check     passes silently. Add explicit bounds checks for both the WPA and WPA2 paths before the memcpy, rejecting     any IE whose total size (wpa_ielen + 2) exceeds the supplicant_ie buffer. (CVE-2026-64446)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329899	Linux Distros 未修補弱點：CVE-2026-64446	Nessus	Misc.	2026/7/25	2026/7/28	high
329899	Linux Distros 未修补的漏洞：CVE-2026-64446	Nessus	Misc.	2026/7/25	2026/7/28	high
329899	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64446	Nessus	Misc.	2026/7/25	2026/7/28	high
329325	Photon OS 5.0: Linux PHSA-2026-5.0-0928	Nessus	PhotonOS Local Security Checks	2026/7/24	2026/7/31	medium
329899	Linux Distros Unpatched Vulnerability : CVE-2026-64446	Nessus	Misc.	2026/7/25	2026/7/28	high

检测

插件搜索

high

high

high

medium

high