Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tables插入前无条件提升 set->nelems 设置已满的情况会发布新元素然后在不等待 RCU 宽限期的情况下删除而 RCU 阅读器可能已在其上遍历。要解决此问题请添加元素事务即使集合已满但要切换 set_full 标记以报告 -ENFILE以便中止路径将该集合安全地展开到其之前的状态。
    至于元素更新，请减少 set->nelems 以将其还原。更简单的修复方法是调用错误路径中的 synchronize_rcu()。但是由于向已经达到最大负载的集合添加了大型批次元素这可导致此类批次的运行速度明显变慢。 (CVE-2026-23272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23272

high Nessus 插件 ID 303181

版本 1.20