Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tables具有错误注入的仅刷新 Syzbot 上设置的克隆触发了 GFP_KERNEL 的内存分配失败从而导致 WARN splat: iter.err 警告
    net/netfilter/nf_tables_api.c:845 at nft_map_deactivate+0x34e/0x3c0 net/netfilter/nf_tables_api.c:845, CPU#0syz.0.17/5992 模块中链接的CPUCPU0 UID0 PID5992 Commsyz。 0.17 未受感染 syzkaller #0 PREEMPT(full) 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 02/12/2026 RIP0010:nft_map_deactivate+0x34e/0x3c0 net/netfilter/nf_tables_api.c:845 代码8b 05 86 5a 4e 09 48 3b 84 24 a0 00 00 00 75 62 48 8d 65 d8 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc cc e8 63 6d fa f7 90 <0f> 0b 90 43 +380 00 00 0f 85 23 fe ff ff e9 26 fe ff ff 89 d9 RSP: 0018:ffffc900045af780 EFLAGS
    00010293 RAXffffffff89ca45bd RBX00000000fffffff4 RCXffff888028111e40 RDX0000000000000000 RSI
    00000000fffffff4 RDI: 0000000000000000 RBP: ffffc900045af870 R08: 0000000000400dc0 R09: 00000000ffffffff R10: dffffc0000000000 R11: fffffbfff1d141db R12: ffffc900045af7e0 R13: 1ffff920008b5f24 R14:
     R15dffffc0000000000  : ffffc900045af920 FS: 000055557a6a5500(0000) GS:ffff888125496000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fb5ea271fc0 CR3:
    000000003269e000 CR4: 00000000003526f0 Call Trace: <TASK> __nft_release_table+0xceb/0x11f0 net/netfilter/nf_tables_api.c:12115 nft_rcv_nl_event+0xc25/0xdb0 net/netfilter/nf_tables_api.c:12187 notifier_call_chain+0x19d/0x3a0 kernel/notifier.c:85 blocking_notifier_call_chain +0x6a/0x90 kernel/notifier.c:380 netlink_release+0x123b/0x1ad0 net/netlink/af_netlink.c:761 __sock_release net/socket.c:662 [内联] sock_close+0xc3/0x240 net/socket.c:1455 限制集克隆到准备阶段中的 flush set 命令。添加 NFT_ITER_UPDATE_CLONE 并用于此目的更新 rbtree 和 pipapo 后端以仅在使用此迭代类型时克隆集合。对于现有 NFT_ITER_UPDATE 类型更新 pipapo 后端以使用现有的集合克隆如果可用否则使用现有的集合表示形式。在此更新后无需克隆将被删除的集这包括绑定的匿名集。NFT_ITER_UPDATE_CLONE 的替代方法是添加 .clone 接口并从刷新集路径调用。 (CVE-2026-23385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23385

medium Nessus 插件 ID 303647

版本 1.28