Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：bridge：在 RCU 读取器中使用稳定的 FDB dst 快照 本地 FDB 条目可通过“fdb_delete_local（）”就地重写，它会将“f->dst”更新到另一个端口或“NULL”，同时保持条目活动。
    多个桥接 RCU 读取器检查“f->dst”，包括通过“brforward_read（）”sysfs 路径的“br_fdb_fillbuf（）”。这些阅读器当前会多次加载“f->dst”，因此会观察到在检查期间和之后的取消引用值不一致。在“br_fdb_fillbuf（）”中，这表示并行 local-FDB 更新可在 NULL 检查之后和“port_no”取消引用之前更改“f->dst”，从而导致 NULL-ptr-deref。通过在每个受影响的 RCU 读取器中拍摄“f->dst”的单个“READ_ONCE（）”快照并将该快照用于访问序列的其余部分来修复此问题。还将就位的“f->dst”更新发布在内的“fdb_delete_local（）”中使用“WRITE_ONCE（）”以便读写器使用匹配的访问模式。
    (CVE-2026-46086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46086

medium Nessus 插件 ID 317209

版本 1.11