Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc修复 recvmsg() 无条件重新排队如果 rxrpc_recvmsg() 因指定了 MSG_DONTWAIT 但 recvmsg 队列前端的调用其互斥体已锁定而失败则该调用会重新排队 - 无论该调用是否已排队。调用在队列中可能因为也传递了 MSG_PEEK致使调用未出列或者因为 I/O 线程将其重新排队。此后无条件的重新排队可能会损坏 recvmsg 队列从而导致 UAF 或 refcount 欠载运行等情况。通过仅在呼叫尚未进入队列时才将其重新排队并在已进入队列中时将其移动到前面来修复此问题。如果不将其排入队列则必须放置通过使其出列而获得的 ref 。此外MSG_PEEK 不会使调用出列因此如果我们未用完队列中的所有数据MSG_PEEK 不应针对该调用调用 rxrpc_notify_socket()因此也请修复此问题。 (CVE-2026-23066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23066

medium Nessus 插件 ID 297883

版本 1.9