Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netgro修复外部网络偏移 udp GRO 完成阶段假设插入 RX 的所有数据包都将“encapsulation”标记归零。此假设不正确因为当 H/W 卸载 UDP 封装流量的校验和时少数 H/W NIC 可设置此类标记tun 驱动程序可注入具有 UDP 封装的 GSO 数据包有问题的布局也可通过基于 veth 的设置。由于上述原因在有问题的情况下udp4_gro_complete() 使用错误的网络偏移内部而非外部计算外部 UDP 标头伪校验和这将导致之后在数据包处理中出现 csum 验证错误。解决在 GRO 完成时始终清除封装标记的问题。将根据 udp_gro_complete() 封装的数据包的需要再次设置此类标记。 (CVE-2026-23254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23254

medium Nessus 插件 ID 302935

版本 1.1