Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net修复 转发 fraglist GRO 的分段 此修补程序通过正确检查 frag_list GSO 数据包的 SKB_GSO_DODGY 标记增强 GSO 段处理从而解决站通过具有仅 IPv6 上游接口的热点访问 IPv4 服务器时观察到的低吞吐量问题。具体来说它修复了转发包含 frag_list 的 GRO 数据包时 GSO 分段中的缺陷。函数 skb_segment_list 无法正确处理已由 XLAT 转换的 GRO skb因为 XLAT 只转换标头 skb 的标头。因此frag_list 中的 skb 可能保持未转换状态从而导致协议不一致和吞吐量降低。为此修补程序为 XLAT 的 IPv4/IPv6 协议转换帮助程序bpf_skb_proto_4_to_6 和 bpf_skb_proto_6_to_4中的 GSO 数据包明确设置 SKB_GSO_DODGY 标记。这会将 GSO 数据包标记为可能在协议转换后被修改。因此对于具有 SKB_GSO_DODGY 标记的数据包GSO 分段将避免使用 skb_segment_list而是回退到 skb_segment。这可确保 skb_segment_list 只处理安全且转换完全的 frag_list 数据包，从而解决协议不一致问题并提高转发由 XLAT 转换的 GRO 数据包时的吞吐量。 (CVE-2026-23154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23154

medium Nessus 插件 ID 299079

版本 1.19