Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6修复 ip6_rt_get_dev_rcu() 中的空指针取消引用 当从属设备从 VRF 取消从属时l3mdev_master_dev_rcu() 会返回 NULL。所有其他调用方均会处理此问题但我们在提交 4832c30d5458 的 ip6_rt_pcpu_alloc() -> ip6_rt_get_dev_rcu() 中丢失了环回的回退 (net: ipv6: put host andanycast route on device with address)。KASAN范围 [0x0000000000000108-0x00000000000010f] RIP: 0010ip6_rt_pcpu_alloc (net/ipv6/route.c:1418) 调用跟踪
    ip6_pol_route (net/ipv6/route.c:2318) fib6_rule_lookup (net/ipv6/fib6_rules.c:115) ip6_route_output_flags (net/ipv6/route.c:2607) vrf_process_v6_outbound (drivers/net/vrf.c:437)试图重写 un-slaving 代码以在删除 upper 之前首先清除标记并插入 synchronize_rcu()。但明确回退到 loopback_dev 似乎是一种已建立的模式。我猜想避免使用 Synchronize_rcu() 也很好。 (CVE-2026-23304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23304

medium Nessus 插件 ID 303644

版本 1.2