Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bonding修复因从属数组更新后 enslave 失败而导致的释放后使用问题 修复因将新从属添加到阵列后 enslave 失败而发生的释放后使用问题。由于新的从属设备可立即用于 Tx因此我们可以在被从属设备错误清除路径释放已分配的从属设备内存之后使用它。当预期不会再出现更多从属从失败时应该最后调用从属更新数组。在 xdp 设置后将其移动以避免任何问题。使用简单的 xdp_pass prog 很容易重现该问题 ip l add bond1 type bond mode balance-xor ip l set bond1 up ip l set dev bond1 xdp object xdp_pass.o sec xdp_pass ip l add dumdum type dummy 然后在parallel: while :; do ip l set dumdum master bond1 1>/dev/null 2>&1;完成mausezahn bond1 -a own -b rand -A rand -B 1.1.1.1 -c 0 -t tcp dp=1-1023, flags=syn 崩溃几乎立即发生 [ 605.602850] Oops一般保护错误可能针对非规范地址 0xe0e6fc2460000137: 0000 [#1] SMP KASAN NOPTI [605.602916] KASAN可能 wild-memory-access 在 [0x07380123000009b8-0x07380123000009bf] 范围内 [ 605.602946] CPU: 0 UID: 0 PID: 2445 Comm: mausezahn Kdump:已加载 Tainted: GB 6.19.0-rc6+ #21 PREEMPT ) [605.602979] 受感染[B]=BAD_PAGE [ 605.602998] 硬件名称QEMU Standard PC(Q35 + ICH92009)BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 605.603032] RIP: 0010:netdev_core_pick_tx+0xcd/0x210 [ 605.603063] Code: 48 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 3e 01 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 6b 8d08 7d 30 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 25 01 00 00 49 8b 45 30 4c 89 e2 48 89 ee 48 89 [605.603111] RSP0018:ffff88817b9af348 EFLAGS: 00010 RAX 605.603145]213 dffffc0000000000 RBX
    ffff88817d28b420 RCX 0000000000000000 [ 605.603172] RDX 00e7002460000137 RSI 0000000000000008 RDI
    07380123000009be [ 605.603199] RBP: ffff88817b541a00 R08: 0000000000000001 R09: fffffbfff3ed8c0c [605.603226] R10: ffffffff9f6c6067 R11: 0000000000000001 R12: 0000000000000000 [ 605.603253] R13:
     R14073801230000098e  : ffff88817d28b448 R15: ffff88817b541a84 [ 605.603286] FS: 00007f6570ef67c0(0000) GS:ffff888221dfa000(0000) knlGS:0000000000000000 [ 605.603319] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 605.603343] CR2: 00007f65712fae40 CR3: 000000011371b000 CR4: 0000000000350ef0 [605.603373] 调用跟踪[ 605.603392] <TASK> [ 605.603410] __dev_queue_xmit+0x448/0x32a0 [ 605.603434]
    __pfx_vprintk_emit+0x10/0x10 [ 605.603461] ? __pfx_vprintk_emit+0x10/0x10 [ 605.603484] ?
    __pfx___dev_queue_xmit+0x10/0x10 [ 605.603507] ? bond_start_xmit+0xbfb/0xc20 [绑定] [ 605.603546] ?
    _printk+0xcb/0x100 [ 605.603566] ? __pfx__printk+0x10/0x10 [ 605.603589] ? bond_start_xmit+0xbfb/0xc20 [绑定] [ 605.603627] ? add_taint+0x5e/0x70 [ 605.603648] ? add_taint+0x2a/0x70 [ 605.603670] ? end_report.cold+0x51/0x75 [ 605.603693] ? bond_start_xmit+0xbfb/0xc20 [bonding] [ 605.603731] bond_start_xmit+0x623/0xc20 [bonding] (CVE-2026-23171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23171

medium Nessus 插件 ID 299066

版本 1.1