Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6注解 ndisc_router_discovery() 中的数据争用 syzbot 发现 ndisc_router_discovery() 可在不保持锁定的情况下读取和写入 in6_dev->ra_mtu [1] 这看起来很好IFLA_INET6_RA_MTU 已尽力而为。
    添加 READ_ONCE()/WRITE_ONCE() 以记录争用。请注意在未来的修补程序中我们也可能拒绝非法的 MTU 值 (mtu < IPV6_MIN_MTU || mtu > skb->dev->mtu)。 [1] BUGKCSANndisc_router_discovery / ndisc_router_discovery 中的数据争用由任务 25817 在 cpu 1: ndisc_router_discovery+0x151d/0x1c90 net/ipv6/ndisc.c:1558 ndisc_rcv+0x2ad/0ipv6d/0xffff888119809c20 读取 4 字节ndisc.c:1841 icmpv6_rcv+0xe5a/0x12f0 net/ipv6/icmp.c:989 ip6_protocol_deliver_rcu+0xb2a/0x10d0 net/ipv6/ip6_input.c:438 ip6_input_finish+0xf0/0x1d0 net/ipv6/ip6_input.c:489 NF_HOOK include/ linux/netfilter.h:318 [内联] ip6_input+0x5e/0x140 net/ipv6/ip6_input.c:500 ip6_mc_input+0x27c/0x470 net/ipv6/ip6_input.c:590 dst_input include/net/dst.h:474 [内联] ip6_rcv_finish+0x336/0x340 net/ipv6/ip6_input.c:79 ... 由任务 25816 在 cpu 0 上写入 0xffff888119809c20共 4 字节: ndisc_router_discovery+0x155a/0x1c90 net/ipv6/ndisc.c:1559 ndisc_rcv+0x3d2ad net/ipv6/ndisc.c:1841 icmpv6_rcv+0xe5a/0x12f0 net/ipv6/icmp.c:989 ip6_protocol_deliver_rcu+0xb2a/0x10d0 net/ipv6/ip6_input.c:438 ip6_input_finish+0xf0/0x1d0 net/ipv6/ip6_input.c 489 NF_HOOK include/linux/netfilter.h :318 [inline] ip6_input+0x5e/0x140 net/ipv6/ip6_input.c:500 ip6_mc_input+0x27c/0x470 net/ipv6/ip6_input.c:590 dst_input include/net/dst.h:474 [inline] ip6_rcv_finish+0x336/ 0x340 net/ipv6/ip6_input.c:79 ... 值已更改
    0x00000000 -> 0xe5400659CVE-2026-23124

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23124

medium Nessus 插件 ID 299168

版本 1.20