Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb小工具f_ncm使 net_device 生命周期与 bind/unbind 一致 目前net_device 在 ncm_alloc_inst() 中分配而在 ncm_free_inst() 中释放。这会将网络接口的生命周期与配置实例而不是 USB 连接绑定/取消绑定。当 USB 小工具在底层小工具设备被删除的情况下断开时这种解偶会导致问题。net_device 的寿命可能比其父项长从而在访问已释放的小工具设备时导致 sysfs 链接悬摆和空指针取消引用。Problem 1: NULL pointer dereference on disconnect Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 Call trace: __pi_strlen+0x14/0x150 rtnl_fill_ifinfo+0x6b4/0x708 rtmsg_ifinfo_build_skb+0xd8/0x13c rtmsg_ifinfo+0x50/0xa0 __dev_notify_flags+0x4c/0x1f0 dev_change_flags+0x54 /0x70 do_setlink+0x390/0xebc rtnl_newlink+0x7d0/0xac8 rtnetlink_rcv_msg+0x27c/0x410 netlink_rcv_skb+0x134/0x150 rtnetlink_rcv+0x18/0x28 netlink_unicast+0x254/0x3f0 netlink_sendmsg+0x2e0/0x3d4 Problem 2: Dangling sysfs symlinks console:/ # ls -l /sys/class/net/ncm0 lrwxrwxrwx ... /sys/class/net/ncm0 -> /sys/devices/platform/.../gadget.0/net/ncm0 console:/ # ls -l /sys/ devices/platform/.../gadget.0/net/ncm0 ls.../gadget.0/net/ncm0无此文件或目录 将 net_device 分配移动到 ncm_bind()并将解除分配移动到 ncm_unbind()。这可确保仅当小工具函数实际绑定到配置时网络接口才存在。为支持预绑定配置例如通过 configfs 设置接口名称或 MAC 地址可使用 gether_opts 结构在 f_ncm_opts 中缓存用户提供的选项。net_device 在 ncm_bind() 中创建时会缓存这些设置。保留提交 6334b8e4553c 中的释放后使用修复 (usbgadgetf_ncm修复发生 usb ep 传输错误后重新绑定时的 UAF ncm 对象)。检查 ncm_set_alt() 和 ncm_disable() 中的 opts->net 以确保 gether_disconnect() 仅在建立连接后运行。 (CVE-2026-23320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23320

medium Nessus 插件 ID 303706

版本 1.4