Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bonding：修复从属数组更新后从属失败所导致的释放后使用 修复由于将新的从属添加到数组后从属失败而发生的释放后使用。由于新的从服务器可以立即用于 Tx，因此我们可以在通过从属错误清理路径释放它之后使用它，该路径释放已分配的从属内存。当预期不会再发生从属服务器失败时，应该最后调用从属更新数组。请在 xdp 设置后移动以避免任何问题。用一个简单的xdp_pass程序很容易重现这个问题：ip l add bond1 type bond 模式 balance-xor ip l set bond1 up ip l set dev bond1 xdp object xdp_pass.o sec xdp_pass ip l add dumdum type dummy 然后并行运行：while ：;do ip l set dumdum master bond1 1>/dev/null 2>&1;完毕;Mausezahn Bond1 -A 自己的 -B 兰德 -A 兰德 -B 1.1.1.1 -c 0 -t tcp dp=1-1023， flags=syn 崩溃几乎立即发生：[ 605.602850] 哎呀：一般保护错误，可能针对非规范地址 0xe0e6fc2460000137：0000 [#1] SMP KASAN NOPTI []605.602916 KASAN：范围内可能是失控内存访问 [0x07380123000009b8-0x07380123000009bf] [ 605.602946] CPU：0 UID：0 PID：2445 Comm：mausezahn Kdump：已加载 受感染：G B 6.19.0-rc6+ #21 PREEMPT（自愿性） [605.602979] 受感染：[B]=BAD_PAGE [ 605.602998] 硬件名称：QEMU 标准 PC （Q35 + ICH9， 2009）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 605.603032] RIP： 0010：netdev_core_pick_tx+0xcd/0x210 [ 605.603063] 代码： 48 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 3e 01 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 6b 08 49 8d 7d 30 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 25 01 00 00 49 8b 45 30 4c 89 e2 48 89ee 48 89 [605.603111] RSP：0018：ffff88817b9af348 EFLAGS：00010213 [ 605.603145] RAX：dffffc0000000000 RBX：
    ffff88817d28b420 RCX： 0000000000000000 [ 605.603172] RDX： 00e7002460000137 RSI： 0000000000000008 RDI：
    07380123000009be [ 605.603199] RBP： ffff88817b541a00 R08： 0000000000000001 R09： fffffbfff3ed8c0c [605.603226] R10： ffffffff9f6c6067 R11： 0000000000000001 R12： 0000000000000000 [ 605.603253] R13：
    073801230000098e R14：ffff88817d28b448 R15：ffff88817b541a84 [ 605.603286] FS：00007f6570ef67c0（0000） GS：ffff888221dfa000（0000） knlGS：0000000000000000 [ 605.603319] CS：0010 DS：0000 ES：0000 CR0：
    0000000080050033 [ 605.603343] CR2： 00007f65712fae40 CR3： 000000011371b000 CR4： 00000000000350ef0 [605.603373] 调用跟踪： [ 605.603392] [ 605.603410] <TASK> __dev_queue_xmit+0x448/0x32a0 [ 605.603434] ？
    __pfx_vprintk_emit+0x10/0x10 [ 605.603461] ？ __pfx_vprintk_emit+0x10/0x10 [ 605.603484] ？
    __pfx___dev_queue_xmit+0x10/0x10 [ 605.603507] ？ bond_start_xmit+0xbfb/0xc20 [bonding] [ 605.603546] ？
    _printk+0xcb/0x100 [ 605.603566] ？ __pfx__printk+0x10/0x10 [ 605.603589] ？ bond_start_xmit+0xbfb/0xc20 [绑定] [ 605.603627] ？ add_taint+0x5e/0x70 [ 605.603648] ？ add_taint+0x2a/0x70 [ 605.603670] ？ end_report.cold+0x51/0x75 [ 605.603693] ？ bond_start_xmit+0xbfb/0xc20 [绑定] [ 605.603731] bond_start_xmit+0x623/0xc20 [绑定] （CVE-2026-23171）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23171

high Nessus 插件 ID 299066

版本 1.23