Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net： ethernet： mtk_eth_soc： 修复元数据 dst 拆卸中的释放后使用 mtk_free_dev（） 调用 metadata_dst_free（），可立即释放具有 kfree（） 的metadata_dst，从而绕过 RCU 宽限期。
    在 RX 路径中，skb_dst_set_noref（） 设置从 skb 到metadata_dst的非引用计数指针。此功能需要 RCU 读取端保护，且 dst 必须保持有效，直到所有 RCU 读取器完成。
    由于 metadata_dst_free（） 直接调用 kfree（），因此如果驱动程序将其去除时任何 skb 仍然保留着指向 dst 的 noref 指针，则可能会发生释放后使用。将 metadata_dst_free（） 替换为 dst_release（），后者正确地通过 refcount 路径：当 refcount 降至零时，它会通过 call_rcu_hurry（） 计划实际释放，确保所有 RCU 读取器在内存释放前完成。
    (CVE-2026-53247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53247

critical Nessus 插件 ID 323383

版本 1.20