Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net为隧道 xmit 函数添加 xmit 递归限制 隧道 xmit 函数iptunnel_xmit、ip6tunnel_xmit 自身缺少递归限制。当广播模式的 bond 设备将 GRE tap 接口作为从属且这些 GRE 隧道通过该绑定向后路由时多播/广播流量会触发 bond_xmit_broadcast() 和 ip_tunnel_xmit()/ip6_tnl_xmit() 之间的无限递归从而导致内核堆栈溢出。no-qdisc 路径中现有的 XMIT_RECURSION_LIMIT (8) 不充分因为隧道递归涉及路由查找和完整 IP 输出从而在每个级别消耗更多的堆栈。
    使用下限 4 (IP_TUNNEL_RECURSION_LIMIT) 以防止溢出。直接在 iptunnel_xmit() 和 ip6tunnel_xmit() 中使用 dev_xmit_recursion 帮助程序添加递归检测以涵盖所有 IPv4/IPv6 隧道路径包括 UDP 封装的隧道VXLAN、Geneve 等。将 dev_xmit_recursion 辅助函数从 net/core/dev.h 移动到公共标头 include/linux/netdevice.h 以供隧道代码使用。缺陷KASAN
    由任务 kworker/ 在地址 ffff88810033fed0 执行的大小 32 的 blake2s.constprop.0+0xe7/0x160 写入中发生堆栈越界0:1/11 Workqueuemld mld_ifc_work 调用跟踪 <TASK> __build_flow_key.constprop.0 (net/ipv4 /route.c:515) ip_rt_update_pmtu (net/ipv4/route.c:1073) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:84) ip_tunnel_xmit (net/ipv4/ip_tunnel.c:847) gre_tap_xmit (net/ipv4/ip_gre) .c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) bond_dev_queue_xmit (drivers/net/bonding/bond_main .c:312) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5279) bond_start_xmit (drivers/net/bonding/bond_main.c:5530) dev_hard_start_xmit (net/core/dev.c:3887)
    __dev_queue_xmit (net/core/dev.c:4841) ip_finish_output2 (net/ipv4/ip_output.c:237) ip_output (net/ipv4/ip_output.c:438) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:86) gre_tap_xmit ( net/ipv4/ip_gre.c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) bond_dev_queue_xmit (drivers/ net/bonding/bond_main.c:312) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5279) bond_start_xmit (drivers/net/bonding/bond_main.c:5530) dev_hard_start_xmit (net/core/dev.c:3887)
    __dev_queue_xmit (net/core/dev.c:4841) ip_finish_output2 (net/ipv4/ip_output.c:237) ip_output (net/ipv4/ip_output.c:438) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:86) ip_tunnel_xmit ( net/ipv4/ip_tunnel.c:847) gre_tap_xmit (net/ipv4/ip_gre.c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/ core/dev.c:4802) bond_dev_queue_xmit (drivers/net/bonding/bond_main.c:312) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5279) bond_start_xmit (drivers/net/bonding/bond_main.c:5530) dev_hard_start_xmit (net/core/dev.c:3887)
    __dev_queue_xmit (net/core/dev.c:4841) mld_sendpack mld_ifc_work process_one_work worker_thread </TASK> (CVE-2026-23276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23276

medium Nessus 插件 ID 303182

版本 1.3