Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock/virtio修复 virtio_transport_get_credit() 中可能的下溢 virtio_transport_get_credit() 中的 credit 计算使用无符号算术 ret = vvs->peer_buf_alloc - (vvs->tx_cnt - vvs->peer_fwd_cnt);如果对等机在传输字节时缩小其公告的缓冲区 (peer_buf_alloc)则减法可能下溢并产生较大的正值从而可能允许比对等机可以处理的数据排队。重新使用已处理此情况的 virtio_transport_has_space() 并添加注释以明确为何这样做。[Stefano使用 virtio_transport_has_space() 而不是复制代码] [Stefano调整提交消息] (CVE-2026-23069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23069

high Nessus 插件 ID 297862

版本 1.4