Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bonding批注围绕 slave->last_rx 的数据争用 slave->last_rx 和 slave->target_last_arp_rx[...] 可进行无锁读写。添加 READ_ONCE() 和 WRITE_ONCE() 注释。 syzbot 报告了缺陷 KCSAN
    bond_rcv_validate / bond_rcv_validate 中通过中断在 cpu 1 上写入 8 字节的 0xffff888149f0d428 并发生数据争用1533 __netif_receive_skb_core+0x5b1/0x1950 net/core/dev.c:6039
    __netif_receive_skb_one_core net/core/dev.c:6150 [内联] __netif_receive_skb+0x59/0x270 net/core/dev.c:6265 netif_receive_skb_internal net/core/dev.c:6351 [内联] netif_receive_skb+0x4b/0x2d0 net/core/dev .c:6410 ... 通过 cpu 0 上的中断写入 0xffff888149f0d428 共 8 个字节
    bond_rcv_validate+0x202/0x7a0 drivers/net/bonding/bond_main.c:3335 bond_handle_frame+0xde/0x5e0 drivers/net/bonding/bond_main.c:1533 __netif_receive_skb_core+0x5b1/0x1950 net/core/dev.c:6039
    __netif_receive_skb_one_core net/core/dev.c:6150 [内联] __netif_receive_skb+0x59/0x270 net/core/dev.c:6265 netif_receive_skb_internal net/core/dev.c:6351 [内联] netif_receive_skb+0x4b/0x2d0 net/core/dev .c:6410 br_netif_receive_skb net/bridge/br_input.c:30 [inline] NF_HOOK include/linux/netfilter.h:318 [inline] ... 更改的值0x0000000100005365 -> 0x0000000100005366 (CVE-2026-23212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23212

medium Nessus 插件 ID 299437

版本 1.6