Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：taprio：修复类转储中的空指针取消引用 通过 RTM_DELQDISC 删除 TAPRIO 子 qdisc 时，将使用 new == NULL 调用 taprio_graft（） 并将 NULL 存储到 q->qdiscs[cl - 1] 中。后续RTM_GETTCLASS转储操作通过 taprio_walk（） 遍历所有类并调用 taprio_dump_class（），后者会调用 taprio_leaf（） 返回空指针，然后取消引用它以读取子>句柄，从而造成内核空指针取消引用。可通过任何启用了 CONFIG_NET_SCH_TAPRIO 的内核上的命名空间范围的CAP_NET_ADMIN访问此缺陷。在启用非特权用户命名空间的系统中，非特权本地用户可通过在新的网络命名空间中创建 taprio qdisc、嫁接明确子 qdisc、将其删除并请求类转储来触发内核错误。RTM_GETTCLASS转储本身不需要任何功能。哎呀：一般保护错误，可能针对非规范地址 0xdffffc0000000007：0000 [#1] SMP KASAN NOPTI KASAN：范围内的 null-ptr-deref [0x0000000000000038-0x000000000000003f] RIP：
    0010：taprio_dump_class （net/sched/sch_taprio.c：2478） 调用跟踪： <TASK> tc_fill_tclass （net/sched/sch_api.c：1966） qdisc_class_dump （net/sched/sch_api.c：2326） taprio_walk （net/sched/sch_taprio.c：2514） tc_dump_tclass_qdisc （net/sched/sch_api.c：2352） tc_dump_tclass_root （net/sched/sch_api.c：2370） tc_dump_tclass （net/sched/sch_api.c：2431） rtnl_dumpit （net/core/rtnetlink.c：6864） netlink_dump （net/netlink/af_netlink.c：2325） rtnetlink_rcv_msg （net/core/rtnetlink.c：6959） netlink_rcv_skb （net/netlink/af_netlink.c：2550） </TASK> 通过在 taprio_graft（） 中替换 new 为空时的 &noop_qdisc 来修复此问题，这是其他 qdisc（如 multiq_graft（））的常用模式，以确保 q->qdiscs[] 插槽永远不为空。这使得控制平面转储路径安全，无需单独的 NULL 检查。由于数据平面路径（taprio_enqueue 和 taprio_dequeue_from_txq）之前具有明确的 NULL 防护，可以干净利落地丢弃/略过数据包，因此更新这些检查以改为测试 &noop_qdisc。如果没有此问题，数据包将到达 taprio_enqueue_one（），这会在调用子进程的排队之前递增根 qdisc 的 qlen 和 backlog;noop_qdisc 丢弃数据包，但这些计数器永远不会回滚，从而永久夸大根 qdisc 的统计数据。在此更改之后，*old 可以是有效的 qdisc、NULL 或 &noop_qdisc。仅在第一种情况下调用 qdisc_put（*old） 以避免减少从未增加的 noop_qdisc 的引用计数。
    (CVE-2026-45845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45845

medium Nessus 插件 ID 317081

版本 1.15