Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6修复清除 RTF_ADDRCONF 时ECMP 同级计数不匹配。syzbot 在添加 IPv6 路由时报告 fib6_add_rt2node() 中存在内核缺陷。 [0] 提交 f72514b3c569ipv6添加静态路由时清除 RA 标记引入了添加具有相同 nexthop 的静态路由时从现有路由清除 RTF_ADDRCONF 的逻辑。但是，当现有路由具有网关时这会导致问题。当从具有网关的路由清除 RTF_ADDRCONF 时该路由变得符合 ECMP 的条件即
    rt6_qualify_for_ecmp() 会返回 true。问题是从未将此路由添加至 fib6_siblings 列表。这会导致以下计数之间不匹配- The 同级计数通过迭代 fib6_next 链计算其中包含新的符合 ECMP 的路由 - fib6_siblings 列表中的实际同级未包含该路由 添加后续 ECMP 路由时由于计数不匹配fib6_add_rt2node() 命中 BUG_ON(sibling->fib6_nsiblings != rt->fib6_nsiblings)。通过仅在现有路由没有网关时清除 RTF_ADDRCONF 来修复此问题。没有网关的路由无论如何都无法使用 ECMPrt6_qualify_for_ecmp() 需要 fib_nh_gw_family因此清除这些路由上的 RTF_ADDRCONF 是安全的并且符合提交的原始用途。 [0]内核缺陷位于 net/ipv6/ip6_fib.c:1217! Oops无效 opcode0000 [#1] SMP KASAN PTI CPU: 0 UID: 0 PID: 6010 Comm: syz.0.17 Not tainted syzkaller #0 PREEMPT(full) 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 2025 年 10 月 25 日 RIP: 0010:fib6_add_rt2node+0x3433/0x3470 net/ipv6/ip6_fib.c:1217 [...] 调用跟踪 <TASK> fib6_add+0x8da/0x18a0 net/ipv6/ip6_fib.c:1532 __ip6_ins_rt net/ ipv6/route.c:1351 [inline] ip6_route_add+0xde/0x1b0 net/ipv6/route.c:3946 ipv6_route_ioctl+0x35c/0x480 net/ipv6/route.c:4571 inet6_ioctl+0x219/0x280 net/ipv6/af_inet6.c :577 sock_do_ioctl+0xdc/0x300 net/socket.c:1245 sock_ioctl+0x576/0x790 net/socket.c:1366 vfs_ioctl fs/ioctl.c:51 [内联] __do_sys_ioctl fs/ioctl.c:597 [内联] __se_sys_ioctl+ 0xfc/0x170 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xfa/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2026-23200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23200

medium Nessus 插件 ID 299086

版本 1.15