Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tap：释放 tap_get_user_xdp（） 中错误路径上的页面 tap_get_user_xdp（） 拒绝比ETH_HLEN短的帧（含 -EINVAL），并在 build_skb（） 失败时返回 -ENOMEM。这两个路径都跳转到 err 标签，而不释放 vhost_net_build_xdp（） 为框架分配的页面。tap_sendmsg（） 丢弃每个缓冲区的返回值并始终返回 0，因此 vhost_tx_batch（） 采用成功路径并且从不释放页面;批处理中每个遭到拒绝的帧都会泄露一个页面碎片区块。在构建 skb 之前释放两个错误路径上的页面。这是 tun_xdp_one（） 中同一泄漏的分流器对应项。（CVE-2026-46320）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46320

high Nessus 插件 ID 320159

版本 1.9