Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  flow_dissector：不解析 PPPoE PFC 帧 RFC 2516 第 7 节规定，PPPoE 不建议使用协议字段压缩（PFC）。实际场景中，pppd 不支持为 PPPoE 会话协商启用 PFC；且在引发本次问题的提交之前，流量解析驱动一直默认帧为未压缩格式。在该提交 [1] 的审查过程中，建议添加对 PFC 的支持。然而，若采用压缩的（1 字节）协议字段，后续 PPP 载荷将会偏移 1 字节，造成网络头部 4 字节未对齐，并在部分架构上触发非对齐访问异常。向一块启用 RPS 的 MIPS 开发板以太网接口发送 PPPoE PFC 帧即可复现该异常，即便该接口上不存在活跃的 PPPoE 会话：$ 0 : 00000000 80c40000 00000000 85144817 $ 4 : 00000008 00000100 80a75758 81dc9bb8 $ 8 : 00000010 8087ae2c 0000003d 00000000 $12 : 000000e0 00000039 00000000 00000000 $16 :
    85043240 80a75758 81dc9bb8 00006488 $20 : 0000002f 00000007 85144810 80a70000 $24 : 81d1bda0 00000000 $28 : 81dc8000 81dc9aa8 00000000 805ead08 Hi : 00009d51 Lo : 2163358a epc : 805e91f0
    __skb_flow_dissect+0x1b0/0x1b50 ra : 805ead08 __skb_get_hash_net+0x74/0x12c Status: 11000403 KERNEL EXL IE Cause : 40800010 (ExcCode 04) BadVA : 85144817 PrId : 0001992f (MIPS 1004Kc) Call Trace: [<805e91f0>]
    __skb_flow_dissect+0x1b0/0x1b50 [<805ead08>] __skb_get_hash_net+0x74/0x12c [<805ef330>] get_rps_cpu+0x1b8/0x3fc [<805fca70>] netif_receive_skb_list_internal+0x324/0x364 [<805fd120>] napi_complete_done+0x68/0x2a4 [<8058de5c>] mtk_napi_rx+0x228/0xfec [<805fd398>] __napi_poll+0x3c/0x1c4 [<805fd754>] napi_threaded_poll_loop+0x234/0x29c [<805fd848>] napi_threaded_poll+0x8c/0xb0 [<80053544>] kthread+0x104/0x12c [<80002bd8>] ret_from_kernel_thread+0x14/0x1c Code: 02d51821 1060045b 00000000 <8c640000> 3084000f 2c820005 144001a2 00042080 8e220000 为了减少攻击面并保持性能，不要处理 PPPoE PFC 帧。 [1] https://lore.kernel.org/r/20220630231016.GA392@debian.home (CVE-2026-46306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46306

high Nessus 插件 ID 319904

版本 1.23