Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bareudp：修复 bareudp_fill_metadata_dst（） 中的空指针取消引用 bareudp_fill_metadata_dst（） 在不进行 NULL 检查的情况下将 bareudp->sock 传递到 IPv6 路径中的 udp_tunnel6_dst_lookup（）。套接字仅在 bareudp_open（） 中创建，且在 bareudp_stop（） 中设置为 NULL，因此在设备向下时调用此函数会通过 sock->sk 触发空取消引用。BUG：内核空指针取消引用，地址：0000000000000018 RIP：0010：udp_tunnel6_dst_lookup （net/ipv6/ip6_udp_tunnel.c：160） 调用跟踪： <TASK> bareudp_fill_metadata_dst （drivers/net/bareudp.c：532） do_execute_actions （net/openvswitch/actions.c：901） ovs_execute_actions （net/openvswitch/actions.c：1589） ovs_packet_cmd_execute （net/openvswitch/datapath.c：700） genl_family_rcv_msg_doit （net/netlink/genetlink.c：1114） genl_rcv_msg （net/netlink/genetlink.c：1209） netlink_rcv_skb（net/netlink/af_netlink.c：2550） </TASK> 添加返回 -ESHUTDOWN 的空检查，其与相同驱动程序中的 xmit 路径一致。（CVE-2026-45846）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45846

medium Nessus 插件 ID 317075

版本 1.23