Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vrf：修复从 VRF 中删除端口时潜在的 NPD 使用 netif_is_l3_slave（） 将网络设备识别为 VRF 端口的 RCU 阅读器假定对 netdev_master_upper_dev_get_rcu（） 的后续调用将返回 VRF 设备。然后它们继续取消引用其 l3mdev 操作。这种假设并不总是正确的，并且可能导致 NPD [1]。从 VRF 删除端口时没有 RCU 同步，因此 RCU 读取器可能发现没有 l3mdev 操作的新主设备（例如桥接）。通过在清除 IFF_L3MDEV_SLAVE 标记后添加 RCU 同步进行修复。在删除网络设备的过程中从 VRF 删除网络设备时以及删除 VRF 设备本身时，请跳过此同步。在后一种情况下，在释放 RTNL 时将经过 RCU 宽限期。[1] 缺陷：
    内核空指针取消引用，地址：0000000000000000 [...]RIP：0010：l3mdev_fib_table_rcu （net/l3mdev/l3mdev.c：181） [...]调用跟踪： <TASK> l3mdev_fib_table_by_index （net/l3mdev/l3mdev.c：201 net/l3mdev/l3mdev.c：189） __inet_bind （net/ipv4/af_inet.c：499 （discriminator 3）） inet_bind_sk （net/ipv4/af_inet.c：469） __sys_bind （./include/linux/file.h：62 （discriminator 1） ./include/linux/file.h：83 （discriminator 1） net/socket.c：1951 （discriminator 1）） __x64_sys_bind （net/socket.c：1969 （discriminator 1） net/socket.c：1967 （discriminator 1） net/socket.c：1967 （discriminator 1）） do_syscall_64 （arch/x86/entry/syscall_64.c：63 （discriminator 1） arch/x86/entry/syscall_64.c：94 （discriminator 1）） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：130） （CVE-2026-52925）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52925

medium Nessus 插件 ID 322511

版本 1.24