Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - af_unix：终止 SOCKMAP 的所有 SCM 属性。SOCKMAP 可隐藏 AF_UNIX GC 的 inflight fd。当 SOCKMAP 中的套接字接收到具有 inflight fd 的 skb 时，sk_psock_verdict_data_ready（） 会查找映射的套接字并将 skb 排队到其 psock->ingress_skb。由于新旧 GC 都无法检查 psock 队列，因此隐藏的 skb 会泄露飞行套接字。请注意，这无法通过 kmemleak 检测，因为飞行套接字链接到全局列表。此外，SOCKMAP 重定向打破了基于 Tarjan 的 GC 的假设，即 unix_edge.successor 始终处于活动状态，这一假设在重定向 skb 后就不再成立，导致下面的释放后使用。[0] 此外，SOCKMAP 不会正确调用 scm_stat_del（），因此 unix_show_fdinfo（） 可能报告不正确的 fd 计数。sk_msg_recvmsg（） 首先不支持任何 SCM 属性。让我们在将 skb 传递到 SOCKMAP 层之前删除所有 SCM 属性。[0]：缺陷：KASAN：unix_del_edges 中的 slab-use-after-free （net/unix/garbage.c：118 net/unix/garbage.c：181 net/unix/garbage.c：251） 在 addr ffff888125362670 处按任务 kworker/56:1/496 读取大小为 8 CPU：56 UID：0 PID：496 Comm：kworker/56:1 未受感染 7.0.0-rc7-00263-gb9d8b856689d #3 PREEMPT（lazy） 硬件名称： QEMU Standard PC （i440FX + PIIX， 1996）， BIOS 1.17.0-debian-1.17.0-1 04/01/2014 工作队列： 事件sk_psock_backlog调用跟踪： <TASK> dump_stack_lvl （lib/dump_stack.c：122） print_report （mm/kasan/report.c：379） kasan_report （mm/kasan/report.c：597） unix_del_edges （net/unix/garbage.c：118 net/unix/garbage.c：181 net/unix/garbage.c：251） unix_destroy_fpl （net/unix/garbage.c：317） unix_destruct_scm （./include/net/scm.h：80 ./include/net/scm.h：86 net/unix/af_unix.c：1976） sk_psock_backlog （./include/linux/skbuff.h：?)process_scheduled_works （kernel/workqueue.c：？） worker_thread （kernel/workqueue.c：？） kthread （kernel/kthread.c：438） ret_from_fork （arch/x86/kernel/process.c：164） ret_from_fork_asm （arch/x86/entry/entry_64.S：258） </TASK> 按任务 955 分配：kasan_save_track （mm/kasan/common.c：58 mm/kasan/common.c：78） __kasan_slab_alloc （mm/kasan/common.c：369） kmem_cache_alloc_noprof （mm/slub.c：4539） sk_prot_alloc （net/core/sock.c：2240） sk_alloc （net/core/sock.c：2301） unix_create1 （net/unix/af_unix.c：1099） unix_create （net/unix/af_unix.c：1169）
    __sock_create （net/socket.c：1606） __sys_socketpair （net/socket.c：1811） __x64_sys_socketpair （net/socket.c：1863 net/socket.c：1860 net/socket.c：1860） do_syscall_64 （arch/x86/entry/syscall_64.c：？） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：130） 由任务 496 释放：kasan_save_track （mm/kasan/common.c：58 mm/kasan/common.c：78） kasan_save_free_info （mm/kasan/generic.c：587）
    __kasan_slab_free （mm/kasan/common.c：287） kmem_cache_free （mm/slub.c：6165） __sk_destruct （net/core/sock.c：2282 net/core/sock.c：2384） sk_psock_destroy （./include/net/sock.h：？） process_scheduled_works （kernel/workqueue.c：？） worker_thread （kernel/workqueue.c：？） kthread （kernel/kthread.c：438） ret_from_fork （arch/x86/kernel/process.c：164） ret_from_fork_asm （arch/x86/entry/entry_64.S：258） （CVE-2026-53005）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53005

high Nessus 插件 ID 322621

版本 1.11