Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipvlan使 addrs_lock 针对每个端口 使 addrs_lock 针对每个端口而不是针对每个 ipvlan dev。初始代码似乎在任何地址更改都必须在 RTNL 下发生的假设下编写。但 IPv6 的情况并非如此。因此 1) 引入 per-port addrs_lock。 2) 需要修复忘记锁定的位置 (ipvlan_open/ipvlan_close) 不过这似乎是一个非常次要的问题。由于同时在 2 个 CPU 上调用 ipvlan_add_addr() 的可能性极小。但是尽管如此这还是可能导致: 1) ipvlan_addr_busy() 的漏报一个接口会迭代某个 ipvlan 旋转锁下的所有 port->ipvlans + ipvlan->addrs而另一个会在自己的锁下添加 IP。尽管此操作仅适用于 IPv6因为看起来无需 rtnl_lock而只能调用 ipvlan_addr6_event()。 2) 由于在不同 ipvlan->addrs_lock 锁定下调用 ipvlan_ht_addr_add(port)因而存在争用情况这应不会影响性能因为添加/删除 IP 的情况极少发生并且未在快速路径上采用旋转锁。
    (CVE-2026-23103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23103

medium Nessus 插件 ID 297891

版本 1.23