Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：保护时间戳 cmsgs 以实现真正的错误队列 skbs skb_is_err_queue（） 将 PACKET_OUTGOING 视为来自 sk_error_queue 的 skb 的唯一标记。此假设不适用于AF_PACKET套接字：传出数据包分流器也会传递到具有 skb->pkt_type == PACKET_OUTGOING 的数据包套接字，但其 skb->cb 由 AF_PACKET 拥有，而非 struct sock_exterr_skb。如果在启用时间戳的情况下接收到此类 skb，则通用时间戳 cmsg 路径可AF_PACKET控制缓冲区状态读取为 sock_exterr_skb：：opt_stats。启用 SO_RXQ_OVFL 时，数据包丢弃计数器将与opt_stats重叠。一个奇怪的丢弃计数使路径通过 skb->len 和 skb->data 发出SCM_TIMESTAMPING_OPT_STATS。对于非线性 skb，此操作会绕过线性标头复制，并可触发强化的用户复制或泄露相邻的堆内容。
    将 skb_is_err_queue（） 保留为 net/socket.c 的本地版本，但使其验证 PACKET_OUTGOING 标记是否与 sock_queue_err_skb（） 安装的 sock_rmem_free析构函数配对。AF_PACKET接收 skb 使用正常的接收所有权，不再作为错误队列 skb 传递，而合法的 sk_error_queue 条目保留PACKET_OUTGOING标记并sock_rmem_free所有权。（CVE-2026-53223）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53223

high Nessus 插件 ID 323384

版本 1.39