Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nft_tunnel：修复对象破坏 nft_tunnel_obj_destroy（） 调用 metadata_dst_free（） 时的释放后使用，后者会直接 kfree（） metadata_dst，而忽略dst_entry引用计数。通过 nft_tunnel_obj_eval（） 中的 dst_hold（） 获取引用且仍在排队（如在 netem qdisc 中）的数据包会保留一个悬摆指针。当这些数据包最终出列时，dst_release（） 将对释放的内存进行操作。将 metadata_dst_free（） 替换为 dst_release（），以便仅在删除所有引用之后才释放metadata_dst。设置 DST_METADATA 时，dst 子系统已在 dst_destroy（） 中处理metadata_dst清除。（CVE-2026-53212）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53212

high Nessus 插件 ID 323364

版本 1.8