Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nf_log：转储前验证是否设置了 MAC 标头 dump_mac_header（） 的回退路径仅使用 skb->mac_header ！= skb->network_header 保护 MAC 标头访问，而不检查 skb_mac_header_was_set（）。当 MAC 标头未设置时，mac_header 0xffff，因此测试通过，skb_mac_header（skb） 返回 skb->head + 0xffff，~64 KiB 通过缓冲区;然后，循环将 dev->hard_header_len 字节越界读入内核日志。这可通过 netdev 记录器访问：
    nf_log_unknown_packet（） 会无条件调用 dump_mac_header（），通过具有 PACKET_QDISC_BYPASS 的 AF_PACKET发送的 skb 在仍未设置mac_header的情况下到达出口挂钩（绕过会重置它的 __dev_queue_xmit（））。添加对 ARPHRD_ETHER 路径已使用的 skb_mac_header_was_set（） 检查，并使用 skb_mac_header_len（） 替换开放编码 MAC 标头长度测试。只有未设置 MAC 标头的 skbs 会受到影响;有效的补丁会像以前一样转储。缺陷：KASAN：dump_mac_header 中的 slab-out-of-bound （net/netfilter/nf_log_syslog.c：831） 任务 exploit/148 在地址 ffff88800ea49d3f 处读取大小为 1 调用跟踪：kasan_report （mm/kasan/report.c：595） dump_mac_header （net/netfilter/nf_log_syslog.c：831） nf_log_netdev_packet （net/netfilter/nf_log_syslog.c：938 net/netfilter/nf_log_syslog.c：963） nf_log_packet （net/netfilter/nf_log.c：260） nft_log_eval （net/netfilter/nft_log.c：60） nft_do_链 （net/netfilter/nf_tables_core.c：285） nft_do_chain_netdev （net/netfilter/nft_chain_filter.c：307） nf_hook_slow （net/netfilter/core.c：619） nf_hook_direct_egress （net/packet/af_packet.c：257） packet_xmit （net/packet/af_packet.c：280） packet_sendmsg （net/packet/af_packet.c：3114） __sys_sendto （net/socket.c：2265） （CVE-2026-52942）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52942

high Nessus 插件 ID 322509

版本 1.20