Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nf_queue：在排队时保持桥接 skb->dev 在排队 br_pass_frame_up（） 重写 skb->dev，然后再将 skb-dev 从入口端口重写到桥接主控端，然后再排队桥接LOCAL_IN数据包。NFQUEUE 仅保留 state.in/out 和桥接 physdevs 上的引用，因此排队的桥接数据包可保留 skb->dev 中释放的桥接主控直到重新注入为止。稍后重新注入判定时，br_netif_receive_skb（） 会在 skb->dev 仍然指向已释放的桥接主控端的情况下重新进入接收路径，从而触发释放后使用。将 skb->dev 存储在队列条目中，在队列生命周期内保留其引用，在NETDEV_DOWN处理期间丢弃排队的数据包时使用已保存的设备。（CVE-2026-52912）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52912

high Nessus 插件 ID 322520

版本 1.35