Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openvswitch：上限上调 PID 数组大小和预先大小 vport 回复 vport netlink 回复帮助程序使用 nlmsg_new（NLMSG_DEFAULT_SIZE， ...） 分配固定大小的 skb，但通过 ovs_vport_get_upcall_portids（） 序列化完整的上调 PID 数组。由于 ovs_vport_set_upcall_portids（） 接受任何没有上限的 sizeof（u32） 非零倍数，CAP_NET_ADMIN用户可安装足够大的 PID 数组以使回复缓冲区溢出，从而造成 nla_put（） 因 -EMSGSIZE 而失败并命中 BUG_ON（err < 0）。在启用非特权用户命名空间的系统上（例如 Ubuntu 默认），可通过 unshare -Urn 实现此访问，因为 OVS vport 突变操作使用GENL_UNS_ADMIN_PERM。net/openvswitch/datapath.c：2414！ 的内核缺陷哎呀：
    无效操作码：0000 [#1] SMP KASAN NOPTI CPU：1 UID：0 PID：65 通信：poc 未受感染 7.0.0-rc7-00195-geb216e422044 #1 RIP：0010：ovs_vport_cmd_set+0x34c/0x400 调用跟踪： <TASK> genl_family_rcv_msg_doit （net/netlink/genetlink.c：1116） genl_rcv_msg （net/netlink/genetlink.c：1194） netlink_rcv_skb （net/netlink/af_netlink.c：2550） genl_rcv （net/netlink/genetlink.c：1219） netlink_unicast （net/netlink/af_netlink.c：1344） netlink_sendmsg （net/netlink/af_netlink.c：1894） __sys_sendto （net/socket.c：2206） __x64_sys_sendto （net/socket.c：2209） do_syscall_64 （arch/x86/entry/syscall_64.c：63） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：130） </TASK> 内核错误 - 不同步： 致命异常 拒绝尝试在 ovs_vport_set_upcall_portids（） 中设置多于 nr_cpu_ids 的 PID，并基于该边界预先计算 ovs_vport_cmd_msg_size（） 中最坏情况的回复大小， 与现有 ovs_dp_cmd_msg_size（） 类似。nr_cpu_ids匹配数据路径端的每个 CPU 分派配置已使用的上限（ovs_dp_cmd_fill_info（） 序列化最多 nr_cpu_ids 个 PID），因此两端保持一致。（CVE-2026-45840）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45840

medium Nessus 插件 ID 317080

版本 1.18