Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/smc：避免smc_msg_event跟踪点中 conn->lnk 的空取消引用 smc_tx_sendmsg 和 smc_rx_recvmsg 共享的 smc_msg_event 跟踪点类会无条件取消引用 smc->conn.lnk：__string（name， smc->conn.lnk->ibname） conn->lnk 仅针对 SMC-R 设置;对于 SMC-D，它为 NULL。这些路径上的其他代码已处理此问题（例如 SMC_STAT_RMB_TX_SIZE_SMALL（） 中的 ！conn->lnk）。启用跟踪点时，SMC-D 套接字上的第一个 sendmsg（）/recvmsg（） 崩溃：哎呀：一般保护错误，可能针对非规范地址 KASAN：范围内的 null-ptr-deref [...]RIP：0010：strlen+0x1e/0xa0 调用跟踪：
    trace_event_raw_event_smc_msg_event （net/smc/smc_tracepoint.h：44） smc_rx_recvmsg （net/smc/smc_rx.c：515） smc_recvmsg （net/smc/af_smc.c：2859） __sys_recvfrom （net/socket.c：2315） __x64_sys_recvfrom （net/socket.c：2326） do_syscall_64 错误地址0x3e0为 offsetof（struct smc_link， ibname），确认空 ->lnk 取消引用。启用跟踪点需要根权限，但触发器本身无权限：socket（AF_SMC， ...） 没有功能检查，且 SMC-D 协商在 s390 或加载了环回 ISM 设备的 x86 上不需要任何管理步骤。记录 SMC-D 的空设备名称，而不是取消引用 NULL。（CVE-2026-52941）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52941

medium Nessus 插件 ID 322530

版本 1.11