Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：espintcp：不重复使用正在进行的部分发送 espintcp 在 ctx->partial 中保留单个正在传输的传输。在构建新sk_msg之前，espintcp_sendmsg（） 首先尝试通过 espintcp_push_msgs（） 刷新该状态。对于阻断调用程序，即使之前的部分发送仍处于待定状态，espintcp_push_msgs（） 也可能返回成功结果。然后，espintcp_sendmsg（） 将重新初始化 emsg->skmsg 并重用 ctx->partial，而旧传输仍然拥有该状态。ctx->partial 仍在进行中时，请勿重建发送消息。如果 espintcp_push_msgs（） 返回时仍然设置了 emsg->len，则使新发送失败，而不是覆盖实时部分状态。这是一个内存安全补丁：重复使用实时部分发送状态可使过时偏移附加至新sk_msg并导致发送路径中的越界读取。tcp_sendmsg_locked（） 已处理发送缓冲区内存的等待，因此此处的补丁仅用于保留 espintcp 的 one-message-at-a-time 传输状态。（CVE-2026-52935）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52935

high Nessus 插件 ID 322531

版本 1.25