Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tun：在 tun_xdp_one（） 中释放短帧的页面 tun_xdp_one（） 在短于 ETH_HLEN 的帧上返回 -EINVAL，而不释放 vhost_net_build_xdp（） 为其分配的页面。tun_sendmsg（） 丢弃该 -EINVAL 并仍然返回 total_len，因此 vhost_tx_batch（） 采用成功路径并且从不释放页面;批处理中的每个短帧都会泄漏一个页面碎片区块。可打开 /dev/net/tun 和 /dev/vhost-net 的本地进程可以进入此路径：该进程将 TUN/TAP 设备附加为 vhost-net 后端并提供长度减去 virtio-net 标头的 TX 描述符，其长度减去 virtio-net 标头后，ETH_HLEN。每次踢出都会泄露该批次的页面碎片区块，紧凑的提交循环会耗尽主机内存并触发 OOM 错误。返回 -EINVAL 之前释放页面，以匹配同一函数中的 XDP 程序错误路径。
    (CVE-2026-46321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46321

high Nessus 插件 ID 320148

版本 1.15