Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： ath12k：修正 change_sta_links 中對未就緒連結 _ieee80211_set_active_links（） 呼叫的 NULL 解除參照
    _ieee80211_link_use_channel（） 用於每個新新增的連結，如果失敗則為 WARN_ON_ONCE（）。呼叫使用 assign_on_failure=true，這允許 mac80211 在驅動程式失敗的情況下繼續，但當 mac80211 層級通道驗證失敗 （例如，組合檢查、DFS 或沒有可用的無線電） 時，永遠不會到達 drv_assign_vif_chanctx（）。由於 ath12k_mac_vdev_create（） 僅從該路徑呼叫，因此對於失敗的連結，arvif->is_created 仍為 false，而 arvif->ar 仍為 NULL。後續的 drv_change_sta_links（） 呼叫到達 ath12k_mac_op_change_sta_links（），它會分配一個 arsta 並為中斷的連結設定 ahsta->links_map |= BIT（link_id），然後再檢查連結是否準備就緒。從未建立 vdev 時，只會跳過 station_add（），但連結仍保留links_map。任何後續迭代links_map和取消參照 arvif->ar 而沒有 NULL 檢查的操作都會當機。觀察到的兩個範例是中斷連線時 ath12k_mac_ml_station_remove（） 中的 NULL 解除參照，以及安裝 PTK 金鑰時 ath12k_mac_op_set_key（） 中的 wpa_supplicant。錯誤：無法處理 0x00000000 PC 上的核心 NULL 指標解除參照：ath12k_mac_station_post_remove+0x40/0xe8 [ath12k] 呼叫追蹤：
    ath12k_mac_station_post_remove+0x40/0xe8 [ath12k] ath12k_mac_op_sta_state+0xb60/0x1720 [ath12k] drv_sta_state+0x100/0xbd8 [mac80211] __sta_info_destroy_part2+0x148/0x178 [mac80211] ieee80211_set_disassoc+0x500/0x678 [mac80211] 錯誤：無法在電腦0x00000000處理核心 NULL 指標解除參照：ath12k_mac_op_set_key+0x1f8/0x2c0 [ath12k] 呼叫追蹤： ath12k_mac_op_set_key+0x1f8/0x2c0 [ath12k] drv_set_key+0x70/0x100 [mac80211] ieee80211_key_enable_hw_accel+0x78/0x260 [mac80211] ieee80211_add_key+0x16c/0x2ac [mac80211] nl80211_new_key+0x138/0x280 [cfg80211] 在呼叫 ath12k_mac_alloc_assign_link_sta（） 之前檢查 arvif->is_created 來修正此問題。這可防止中斷的連結進入links_map，因此所有反覆運算點陣圖的後續作業都會受到保護。先前的修補程式確保了所有錯誤路徑中 arvif->is_created 的可靠性。測試對象： WCN7850 hw2.0 PCI WLAN。HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3 （CVE-2026-74366）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：ath12k：修复change_sta_links中针对未就绪的链接 _ieee80211_set_active_links（） 调用的空指针取消引用
    为每个新添加的链接_ieee80211_link_use_channel（），如果失败，则为 WARN_ON_ONCE（）。该调用使用 assign_on_failure=true，这允许 mac80211 在驱动程序失败的情况下继续执行，但当 mac80211 级通道验证失败时（例如，组合检查、DFS 或没有可用的无线电），将永远无法联系到 drv_assign_vif_chanctx（）。由于仅从该路径调用 ath12k_mac_vdev_create（），因此对于失败的链接，arvif->is_created 仍为 false，而 arvif->ar 仍为 NULL。后续 drv_change_sta_links（） 调用到达 ath12k_mac_op_change_sta_links（），后者会分配 arsta 并为中断的链接设置 ahsta->links_map |= BIT（link_id），然后再检查链接是否准备就绪。从未创建 vdev 时，将仅跳过 station_add（），但链接仍处于links_map状态。任何后续迭代 links_map 和取消引用 arvif->ar 而没有 NULL 检查的操作都将崩溃。观察到的两个示例是断开连接时 ath12k_mac_ml_station_remove（） 中的空取消引用，以及当 wpa_supplicant 安装 PTK 密钥时 ath12k_mac_op_set_key（） 中的空取消引用。缺陷：无法在 0x00000000 PC 处理内核空指针取消引用：ath12k_mac_station_post_remove+0x40/0xe8 [ath12k] 调用跟踪：
    ath12k_mac_station_post_remove+0x40/0xe8 [ath12k] ath12k_mac_op_sta_state+0xb60/0x1720 [ath12k] drv_sta_state+0x100/0xbd8 [mac80211] __sta_info_destroy_part2+0x148/0x178 [mac80211] ieee80211_set_disassoc+0x500/0x678 [mac80211] 缺陷：无法处理 0x00000000 PC 的内核空指针取消引用 ：ath12k_mac_op_set_key+0x1f8/0x2c0 [ath12k] 调用跟踪： ath12k_mac_op_set_key+0x1f8/0x2c0 [ath12k] drv_set_key+0x70/0x100 [mac80211] ieee80211_key_enable_hw_accel+0x78/0x260 [mac80211] ieee80211_add_key+0x16c/0x2ac [mac80211] nl80211_new_key+0x138/0x280 [cfg80211] 通过在调用 ath12k_mac_alloc_assign_link_sta（） 之前检查 arvif->is_created 来修复此问题。这可以防止断开的链接进入links_map，因此所有后续迭代位图的操作都受到保护。上述修补程序确保了 arvif->is_created 在所有错误路径中的可靠性。测试时间： WCN7850 hw2.0 PCI WLAN。HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3 （CVE-2026-74366）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:ath12k:準備が整っていないリンク _ieee80211_set_active_links() 呼び出しに対する change_sta_links の NULL デリファレンスを修正します
    新しく追加された各リンクに対して _ieee80211_link_use_channel()、失敗した場合は WARN_ON_ONCE() を実行します。この呼び出しは assign_on_failure=true を使用します。これにより、ドライバーがエラーしても mac80211 は続行できますが、mac80211 レベルのチャネル検証が失敗した場合(例:組み合わせチェック、DFS、または利用可能な無線がない場合)、drv_assign_vif_chanctx() には一切到達しません。ath12k_mac_vdev_create() はそのパスからのみ呼び出されるため、失敗したリンクに対して arvif->is_created は false のまま、arvif->ar は NULL のままになります。後続の drv_change_sta_links() 呼び出しは ath12k_mac_op_change_sta_links() に到達します。() は、arsta を割り当て、リンクが準備できているかどうかをチェックする前に壊れたリンクに対して ahsta->links_map |= BIT(link_id) を設定します。vdev が作成されなかった場合、station_add() のみがスキップされますが、リンクはlinks_mapに残ります。NULL チェックなしで arvif->ar を反復links_mapおよび逆参照する後続の操作はクラッシュします。観察される2つの例は、切断時のath12k_mac_ml_station_remove()でのNULLデリファレンスと、wpa_supplicantがPTKキーをインストールするときのath12k_mac_op_set_key()でのNULLデリファレンスです。バグ:0x00000000 pc でカーネルの NULL ポインターデリファレンスを処理できません:ath12k_mac_station_post_remove+0x40/0xe8 [ath12k] 呼び出しトレース:
    ath12k_mac_station_post_remove+0x40/0xe8 [ath12k] ath12k_mac_op_sta_state+0xb60/0x1720 [ath12k] drv_sta_state+0x100/0xbd8 [mac80211] __sta_info_destroy_part2+0x148/0x178 [mac80211] ieee80211_set_disassoc+0x500/0x678 [mac80211] バグ: 0x00000000 pc でカーネル NULL ポインターデリファレンスを処理できません :ath12k_mac_op_set_key+0x1f8/0x2c0 [ath12k] トレースを呼び出します: ath12k_mac_op_set_key+0x1f8/0x2c0 [ath12k] drv_set_key+0x70/0x100 [mac80211] ieee80211_key_enable_hw_accel+0x78/0x260 [mac80211] ieee80211_add_key+0x16c/0x2ac [mac80211] nl80211_new_key+0x138/0x280 [cfg80211] ath12k_mac_alloc_assign_link_sta() を呼び出す前に arvif->is_created をチェックすることでこれを修正します。これにより、破損したリンクがlinks_mapに入るのを防ぎ、ビットマップを繰り返すその後のすべての操作が保護されます。全てのエラーパスで arvif->is_created の信頼性は、前述のパッチにより保証されています。テスト済み: WCN7850 hw2.0 PCI WLAN。HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3(CVE-2026-74366)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wifi: ath12k: fix NULL deref in change_sta_links for unready link _ieee80211_set_active_links() calls
    _ieee80211_link_use_channel() for each newly-added link and WARN_ON_ONCE()s if it fails. The call uses     assign_on_failure=true, which allows mac80211 to continue despite driver failures, but when a     mac80211-level channel validation fails (e.g., combinations check, DFS, or no available radio),     drv_assign_vif_chanctx() is never reached. Since ath12k_mac_vdev_create() is only called from that path,     arvif->is_created remains false and arvif->ar remains NULL for the failed link. The subsequent     drv_change_sta_links() call reaches ath12k_mac_op_change_sta_links(), which allocates an arsta and sets     ahsta->links_map |= BIT(link_id) for the broken link before checking whether the link is ready. When the     vdev was never created, only station_add() is skipped, but the link remains in links_map. Any subsequent     operation iterating links_map and dereferencing arvif->ar without a NULL check will crash. Two observed     examples are NULL deref in ath12k_mac_ml_station_remove() on disconnect and in ath12k_mac_op_set_key()     when wpa_supplicant installs PTK keys. BUG: Unable to handle kernel NULL pointer dereference at 0x00000000     pc : ath12k_mac_station_post_remove+0x40/0xe8 [ath12k] Call trace:
    ath12k_mac_station_post_remove+0x40/0xe8 [ath12k] ath12k_mac_op_sta_state+0xb60/0x1720 [ath12k]     drv_sta_state+0x100/0xbd8 [mac80211] __sta_info_destroy_part2+0x148/0x178 [mac80211]     ieee80211_set_disassoc+0x500/0x678 [mac80211] BUG: Unable to handle kernel NULL pointer dereference at     0x00000000 pc : ath12k_mac_op_set_key+0x1f8/0x2c0 [ath12k] Call trace: ath12k_mac_op_set_key+0x1f8/0x2c0     [ath12k] drv_set_key+0x70/0x100 [mac80211] ieee80211_key_enable_hw_accel+0x78/0x260 [mac80211]     ieee80211_add_key+0x16c/0x2ac [mac80211] nl80211_new_key+0x138/0x280 [cfg80211] Fix this by checking     arvif->is_created before calling ath12k_mac_alloc_assign_link_sta(). This prevents the broken link from     entering links_map, so all subsequent operations iterating the bitmap are protected. The reliability of     arvif->is_created across all error paths is ensured by the preceding patch. Tested-on: WCN7850 hw2.0 PCI     WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3 (CVE-2026-74366)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
337780	Linux Distros 未修補弱點：CVE-2026-74366	Nessus	Misc.	8/18/2026	8/27/2026	medium
337780	Linux Distros 未修补的漏洞：CVE-2026-74366	Nessus	Misc.	8/18/2026	8/27/2026	medium
337780	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74366	Nessus	Misc.	8/18/2026	8/27/2026	medium
337780	Linux Distros Unpatched Vulnerability : CVE-2026-74366	Nessus	Misc.	8/18/2026	8/27/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium