Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dst修复 rt6_uncached_list_del() 和 rt_del_uncached_list() 中的争用syzbot 能够以一种有趣的方式使 rt6_uncached_list_flush_dev() 中的内核崩溃 [1] 写入 list->prev时崩溃发生在 list_del_init()/INIT_LIST_HEAD() 中list->next 上的之前写入顺利。
    static inline void INIT_LIST_HEAD(struct list_head *list) { WRITE_ONCE(list->next, list); // 进展顺利 WRITE_ONCE(list->prev, list); // 崩溃@list 已释放。此处的问题是 rt6_uncached_list_del() 未尝试锁定 ul->lock因为 WRITE_ONCE(list->next, list) 发生在其他 CPU 上list_empty(&rt->dst.rt_uncached) 返回 true。我们可能会使用 list_del_init_careful() 和 list_empty_careful()或确保 rt6_uncached_list_del() 在设定了 rt->dst.rt_uncached_list 时始终获取旋转锁。IPv4 需要类似的补丁。 [1] 缺陷KASAN
    INIT_LIST_HEAD include/linux/list.h:46 中的 slab-use-after-free [内联] BUGKASANlist_del_init include/linux/list.h:296 中的 slab-use-after-free [内联] BUGKASAN rt6_uncached_list_flush_dev net/ipv6/route.c:191 中的 slab-use-after-free [内联] BUGKASAN: rt6_disable_ip+0x633/0x730 net/ipv6/route.c:5020 写入大小的 slab-use-after-free 8 处 addr ffff8880294cfa78 中由任务 kworker/u8:14/3450 CPU: 0 UID: 0 PID: 3450 Comm: kworker/u8:14 受感染: GL syzkaller #0 PREEMPT_{RT,(full)} 受感染[L]=SOFTLOCKUP硬件名称 Google Google Compute Engine/Google Compute Engine、BIOS Google 10/25/2025 Workqueuenetns cleanup_net Call Trace <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [内联] print_report+0xca/0x240 mm/kasan/report.c:482 kasan_report+0x118/0x150 mm/kasan/report.c:595 INIT_LIST_HEAD include/linux/list.h:46 [inline] list_del_init include/linux/list .h:296 [内联] rt6_uncached_list_flush_dev net/ipv6/route.c:191 [内联] rt6 _disable_ip+0x633/0x730 net/ipv6/route.c:5020 addrconf_ifdown+0x143/0x18a0 net/ipv6/addrconf.c:3853 addrconf_notify+0x1bc/0x1050 net/ipv6/addrconf.c:-1 notifier_call_chain+0x19d/0x3a0 kernel/ notifier.c:85 call_netdevice_notifiers_extack net/core/dev.c:2268 [内联] call_netdevice_notifiers net/core/dev.c:2282 [内联] netif_close_many+0x29c/0x410 net/core/dev.c:1785 unregister_netdevice_many_notify+0xb50/0x2330 net/core/dev.c:12353 ops_exit_rtnl_list net/core/net_namespace.c:187 [内联] ops_undo_list+0x3dc/0x990 net/core/net_namespace.c:248 cleanup_net+0x4de/0x7b0 net/core/net_namespace.c:696 process_one_work kernel/workqueue.c:3257 [inline] process_scheduled_works+0xad1/0x1770 kernel/workqueue.c:3340 worker_thread+0x8a0/0xda0 kernel/workqueue.c:3421 kthread+0x711/0x8a0 kernel/kthread.c:463 ret_from_fork+0x510 /0xa50 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:246 </TASK> 由任务分配 803: kasan_save_stack mm/kasan/common.c:57 [inline] kasan_save _track+0x3e/0x80 mm/kasan/common.c:78 unpoison_slab_object mm/kasan/common.c:340 [内联] __kasan_slab_alloc+0x6c/0x80 mm/kasan/common.c:366 kasan_slab_alloc include/linux/kasan.h 253 [内联] slab_post_alloc_hook mm/slub.c:4953 [inline] slab_alloc_node mm/slub.c:5263 [内联] kmem_cache_alloc_noprof+0x18d/0x6c0 mm/slub.c:5270 dst_alloc+0x105/0x170 net/core/dst.c :89 ip6_dst_alloc net/ipv6/route.c:342 [内联] icmp6_dst_alloc+0x75/0x460 net/ipv6/route.c:3333 mld_sendpack+0x683/0xe60 net/ipv6/mcast.c:1844 mld_send_cr net/ipv6/mcast. c:2154 [inline] mld_ifc_work+0x83e/0xd60 net/ipv6/mcast.c:2693 process_one_work kernel/workqueue.c:3257 [inline] process_scheduled_works+0xad1/0x1770 kernel/workqueue.c:3340 worker_thread+0x8a0/0xda0 kernel/ workqueue.c:3421 kthread+0x711/0x8a0 kernel/kthread.c:463 ret_from_fork+0x510/0xa50 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entr
    ---truncated--- (CVE-2026-23004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23004

medium Nessus 插件 ID 296531

版本 1.21