Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter: nf_tables始终遍历所有待定全面包元素在事务处理期间可能有多个全面包元素包括: 1 个实时全面包元素和 1 个作为新批次一部分提供的待定元素。如果包含全部元素的映射也将消失则需要切换所有全部元素而不仅仅是第一个可行候选元素。否则我们会得到
    ./include/net/netfilter/nf_tables.h:1281 at nft_data_release+0xb7/0xe0 [nf_tables] CPU#2nft/1404 RIP
    0010:nft_data_release+0xb7/0xe0 [nf_tables] [..] __nft_set_elem_destroy+0x106/0x380 [nf_tables] nf_tables_abort_release+0x348/0x8d0 [nf_tables] nf_tables_abort+0xcf2/0x3ac0 [nf_tables] nfnetlink_rcv_batch+0x9c9/0x20e0 [..] (CVE-2026-23278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23278

high Nessus 插件 ID 303173

版本 1.6