Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： mac80211：將連結 RX 統計資訊 percpu 釋放給 RCU sta_remove_link（） 會立即釋放已移除的 MLO 連結的 RX 統計資訊 percpu 緩衝區，但僅將連結容器延遲到 RCU：
    sta_info_free_link（&alloc->info）;kfree_rcu（alloc， rcu_head）;RX 快速路徑讀取 rcu_read_lock 下的link_sta並寫入 percpu 統計資料。在移除之前解析link_sta的讀取器會保留指標。容器從kfree_rcu中保持活動狀態，因此讀取仍然有效。但它指向的 percpu 區塊已經被釋放。這需要uses_rss。那是pcpu_rx_stats存在的時候。完整的 STA 拆卸僅在 synchronize_net（） 之後釋放 deflink 統計資料。連結移除路徑沒有這樣的障礙。比賽在練習中很難獲勝，但自由賽仍然應該等待RCU。從單一 RCU 回呼中釋放連結及其資料，因此只有在讀取器耗盡後才會回收 percpu 區塊。(CVE-2026-68409)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mac80211：延迟链接 RX 统计数据 percpu 释放给 RCU sta_remove_link（） 立即释放已删除 MLO 链接的 RX 统计数据 percpu 缓冲区，但仅将链接容器延迟到 RCU：
    sta_info_free_link（&alloc->info）;kfree_rcu（alloc、rcu_head）;RX 快速路径在 rcu_read_lock 下读取link_sta并写入 percpu 统计数据。在删除之前解析 link_sta 的阅读器保留指针。容器从kfree_rcu保持活动状态，因此读取仍有效。但它指向的 percpu 区块已经释放。这需要uses_rss。这就是pcpu_rx_stats存在的时候。完整的 STA 拆卸仅在 synchronize_net（） 之后释放 deflink 统计数据。链接删除路径没有此类屏障。比赛在实践中很难获胜，但自由赛仍然应该等待 RCU。从单个 RCU 回调中释放链接及其数据，以便仅在读取器耗尽后才回收 percpu 块。(CVE-2026-68409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mac80211:リンク RX stats percpu の解放を RCU に保留します sta_remove_link() は、削除された MLO リンクの RX stats percpu バッファをすぐに解放しますが、リンクコンテナのみを RCU に保留します:
    sta_info_free_link(&alloc->info);kfree_rcu(alloc、rcu_head);RX 高速パスは、rcu_read_lock の下で link_sta を読み取り、percpu stats を書き込みます。削除する前にlink_staを解決したリーダーは、ポインターを保持します。コンテナはkfree_rcuから生きたままなので、読み取りは引き続き機能します。ただし、それが指し示す percpu ブロックは既に解放されています。これにはuses_rssが必要です。それがpcpu_rx_statsが存在するときです。完全な STA 分解処理では、synchronize_net() の後にのみ deflink stats が解放されます。リンク削除パスにはそのような障壁はありませんでした。レースは練習で勝つのは難しいが、フリーはまだRCUを待つべきだ。単一の RCU コールバックからリンクとそのデータを解放し、リーダーがドレインした後にのみ percpu ブロックが再利用されるようにします。(CVE-2026-68409)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wifi: mac80211: defer link RX stats percpu free to RCU sta_remove_link() frees a removed MLO link's RX     stats percpu buffer right away, but defers only the link container to RCU:
    sta_info_free_link(&alloc->info); kfree_rcu(alloc, rcu_head); The RX fast path reads link_sta under     rcu_read_lock and writes the percpu stats. A reader that resolved link_sta before the removal keeps the     pointer. The container stays alive from the kfree_rcu, so the read still works. But the percpu block it     points to is already freed. This needs uses_rss. That is when pcpu_rx_stats exists. The full STA teardown     frees the deflink stats only after synchronize_net(). The link removal path had no such barrier. The race     is hard to win in practice, but the free should still wait for RCU. Free the link together with its data     from a single RCU callback, so the percpu block is reclaimed only after readers drain. (CVE-2026-68409)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334270	Linux Distros 未修補弱點：CVE-2026-68409	Nessus	Misc.	2026/8/10	2026/8/28	high
334270	Linux Distros 未修补的漏洞：CVE-2026-68409	Nessus	Misc.	2026/8/10	2026/8/28	high
334270	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68409	Nessus	Misc.	2026/8/10	2026/8/28	high
334270	Linux Distros Unpatched Vulnerability : CVE-2026-68409	Nessus	Misc.	2026/8/10	2026/8/28	high

检测

插件搜索

high

high

high

high