Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复 bpf_trampoline_link_cgroup_shim 中的一个 UAF 问题 此缺陷的根本原因是当“bpf_link_put”将“shim_link->link.link”的 refcount 减少为零时资源被视为已释放但可能仍会通过“tr- “cgroup_shim_find”中的 >progs_hlist。“bpf_shim_tramp_link_release”中“tr->progs_hlist”的实际清理被推迟。在此窗口期间另一个进程可通过“bpf_trampoline_link_cgroup_shim”造成释放后使用。根据 Martin KaFai Lau 的建议，我创建了一个简单的修补程序。修复此缺陷 在“bpf_trampoline_link_cgroup_shim”中添加原子非零检查。如果 refcount 尚未归零则仅增加 refcount。测试我已通过在“bpf_shim_tramp_link_release”中添加延迟使此缺陷更容易触发来验证修复
    static void bpf_shim_tramp_link_release(struct bpf_link *link) { /* ... */ if (shim_link->trampoline) return; + msleep(100); WARN_ON_ONCE(bpf_trampoline_unlink_prog(&shim_link->link, shim_link->trampoline, NULL)); bpf_trampoline_put(shim_link->trampoline);在 修补程序之前通过类似于 KaiyanM 报告的调用跟踪运行 PoC 容易地重现崩溃几乎 100%。修补后即使在数百万次迭代之后该缺陷也不再发生。 (CVE-2026-23319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23319

medium Nessus 插件 ID 303710

版本 1.3