Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netcpsw在工作队列 Commit 1767bb2d47b7 (ipv6mcast不保持 IPV6_ADD_MEMBERSHIP 和 MCAST_JOIN_GROUP 的 RTNL。) 中执行 ndo_set_rx_mode 删除了 IPV6_ADD_MEMBERSHIP 和 MCAST_JOIN_GROUP 操作的 RTNL 锁。然而此变更在我的 BeagleBone Black 板上触发了以下调用跟踪WARNING: net/8021q/vlan_core.c:236 at vlan_for_each+0x120/0x124 CPU#0: rpcbind/481 RTNL:
    在 net/8021q/vlan_core.c 的断言失败 (236) 中链接的模块CPU: 0 UID: 997 PID: 481 Comm: rpcbind 未受感染 6.19.0-rc7-next-20260130-yocto-standard+ #35 PREEMPT 硬件名称Generic AM33XX (Flattened Device Tree) Call trace: unwind_backtrace from show_stack+0x28/0x2c show_stack from dump_stack_lvl+0x30/0x38 dump_stack_lvl from __warn+0xb8/0x11c __warn from warn_slowpath_fmt+0x130/0x194 warn_slowpath_fmt from vlan_for_each+0x120/0x124 vlan_for_each from cpsw_add_mc_addr+0x54 /0x98 cpsw_add_mc_addr 来自 __hw_addr_ref_sync_dev+0xc4/0xec __hw_addr_ref_sync_dev 来自 __dev_mc_add+0x78/0x88
    来自 igmp6_group_added+0x84/0xec 的 __dev_mc_add 来自 __ipv6_dev_mc_inc+0x1fc/0x2f0 的 igmp6_group_added
    __ipv6_dev_mc_inc from __ipv6_sock_mc_join+0x124/0x1b4 __ipv6_sock_mc_join from do_ipv6_setsockopt+0x84c/0x1168 do_ipv6_setsockopt from ipv6_setsockopt+0x88/0xc8 ipv6_setsockopt from do_sock_setsockopt+0xe8/0x19c do_sock_setsockopt from __sys_setsockopt+0x84/0xac __sys_setsockopt from ret_fast_syscall+0x0/0x54 This trace occurs because vlan_for_each() is在 cpsw_ndo_set_rx_mode() 中调用从而预期保持 RTNL 锁。由于修改 vlan_for_each() 以在没有 RTNL 锁定的情况下进行操作并不简单而且由于在具有和不具有 RTNL 锁定的情况下会在不同的代码路径中调用 ndo_set_rx_mode()因此在 cpsw_ndo_set_rx_mode() 中简单地添加 rtnl_lock() 不是可行的解决方案。为解决此问题我们选择遵循 icssg-prueth 驱动程序使用的方法在工作队列内执行实际处理。请注意：为重现此问题，我手动还原了提交 c477358e66a3 中对 am335x-bone-common.dtsi 的更改 (ARMdts: am335x-bone切换到新的 cpsw 交换机 drv)，以便还原为旧的 cpsw 驱动程序。 (CVE-2026-23175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23175

high Nessus 插件 ID 299117

版本 1.4