Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NetFilter：nf_tables：修复 nf_tables_addchain（） 中的 use-after-free nf_tables_addchain（） 通过 list_add_tail_rcu（）（nft_chain_add（）） 向表>链发布链，然后再注册钩子。如果nf_tables_register_hook（）失败，错误路径调用nft_chain_del（） （list_del_rcu（）），接着是nf_tables_chain_destroy（），中间没有RCU宽限期。这就产生了两种“使用”后的条件：
    1）控制平面：nf_tables_dump_chains（）遍历表链> rcu_read_lock（）。当错误路径释放并发转储时，它仍然可以继续走动链条。2）数据包路径：对于NFPROTO_INET，nf_register_net_hook（）在IPv6注册失败前短暂安装IPv4钩子。通过瞬态IPv4钩子进入nft_do_chain（）的数据包，在错误路径释放链时仍可能进行链>blob_gen_X的解引用。在nft_chain_del（）和链毁之间添加synchronize_rcu（），使所有RCU读卡器——包括转储线程和在运行中的数据包评估——在链被释放前完成。
    (CVE-2026-23231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23231

high Nessus 插件 ID 301036

版本 1.23