Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock/vmci：修复握手失败时的sk_ack_backlog泄漏 vmci_transport_recv_connecting_server（） 返回错误时，vmci_transport_recv_listen（） 会调用 vsock_remove_pending（） 但从不调用 sk_acceptq_removed（）。这会使sk_ack_backlog永久递增。反复的握手失败（畸形数据包、队列对分配失败、事件订阅失败）会导致sk_ack_backlog爬向sk_max_ack_backlog。一旦达到限制，监听器将永久拒绝使用 -ECONNREFUSED 建立所有新连接，这是一种静默拒绝服务，需要重新启动进程才能恢复。af_vsock.c 中现有的两个 sk_acceptq_removed（） 调用未涵盖此路径：第 764 行检查 vsock_is_pending（），后者在 vsock_remove_pending（） 之后返回假，而只有在成功 accept（） 时才会到达第 1889 行。通过在错误路径上平衡 sk_acceptq_added（） 与 sk_acceptq_removed（） 来修复。（CVE-2026-53181）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53181

medium Nessus 插件 ID 323379

版本 1.6