Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp：在 reqsk_queue_hash_req（） 中添加 preempt_{disable，enable}_nested（）。syzbot 报告 __inet_csk_reqsk_queue_drop（） 中有一个异常的 reqsk->rsk_refcnt下溢。捕获的 reqsk_put（）在
    仅当从 ehash 中成功删除 reqsk 时才调用 __inet_csk_reqsk_queue_drop（）。此外，reqsk_timer_handler（） 在此之后会调用另一个 reqsk_put（）。这表示 reqsk 缺少用于 ehash 的 refcnt 和定时器本身。由于所有 syzbot 报告都已启用PREEMPT_RT，因此唯一可能的情况是 reqsk_queue_hash_req（） 在 mod_timer（） 之后和 refcount_set（） 之前被抢占，然后在 1s 后触发的计时器会因其侦听器的 close（） 而中止 reqsk。让我们用 preempt_disable_nested（） 和 preempt_enable_nested（） 来包装 mod_timer（） 和 refcount_set（）。请注意，inet_ehash_insert（） 包含正常的 spin_lock（） （PREEMPT_RT 中的互斥），因此必须在 preempt_disable_nested（） 之外调用它，但这没关系。查找路径只是忽略 ehash 中的 0 sk_refcnt条目并尝试创建另一个 reqsk，但这将在 inet_ehash_insert（） 处失败。[0]：refcount_t：下溢；释放后使用。WARNING： lib/refcount.c：28 at refcount_warn_saturate+0xb2/0x110 lib/refcount.c：28， CPU#0：
    ktimers/0/16 链接的模块：CPU：0 UID：0 PID：16 通信：ktimers/0 受感染：G L syzkaller #0 PREEMPT_{RT，（full）} 受感染：[L]=SOFTLOCKUP 硬件名称：Google Google Compute Engine/Google Compute Engine，BIOS Google 04/18/2026 RIP：0010：refcount_warn_saturate+0xb2/0x110 lib/refcount.c：28 代码：e4 7d d1 0a 67 48 0f b9 3a eb 4a e8 38 3d 23 fd 48 8d 3d e1 7d d1 0a 67 48 0f b9 3aEB 37 E8 25 3D 23 fd 48 8d 3d de 7d d1 0a <67> 48 0f b9 3a eb 24 e8 12 3d 23 fd 48 8d 3d db 7d d1 0a 67 48 0f RSP：
    0000：ffffc90000157948 EFLAGS： 00010246 RAX： ffffffff84a1301b RBX： 0000000000000003 RCX： ffff88801ca98000 RDX： 0000000000000100 RSI： 0000000000000000 RDI： ffffffff8f72ae00 RBP： ffffffff99ae3b01 R08：
    ffff88801ca98000 R09: 0000000000000005 R10: 0000000000000100 R11: 0000000000000004 R12: ffff8880425ef568 R13: ffff8880425ef4f8 R14: ffff8880425ef578 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffff888126386000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    00007f7b46710e9c CR3： 000000000dbb6000 CR4： 000000000003526f0 调用跟踪： <TASK> __refcount_sub_and_test include/linux/refcount.h：400 [内联] __refcount_dec_and_test include/linux/refcount.h：432 [内联] refcount_dec_and_test include/linux/refcount.h：450 [内联] reqsk_put include/net/request_sock.h：136 [内联] __inet_csk_reqsk_queue_drop+0x3ce/0x440 net/ipv4/inet_connection_sock.c：1007 reqsk_timer_handler+0x651/0xdf0 net/ipv4/inet_connection_sock.c：1137 call_timer_fn+0x192/0x5e0 kernel/time/timer.c：1748 expire_timers kernel/time/timer.c：1799 [内联] __run_timers kernel/time/timer.c：2374 [内联] __run_timer_base+0x6a3/0x9f0 kernel/time/timer.c：2386 run_timer_base kernel/time/timer.c：2395 [内联] run_timer_softirq+0x67/0x170 kernel/time/timer.c：2403 handle_softirqs+0x1de/0x6d0 kernel/softirq.c：622 __do_softirq kernel/softirq.c：656 [内联] run_ktimerd+0x69/0x100 kernel/softirq.c：1151 smpboot_thread_fn+0x541/0xa50 kernel/smpboot.c：160 kthread+0x388/0x470 kernel/kthread.c：436 ret_from_fork+0x514/0xb70 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 </TASK> （CVE-2026-53260）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53260

critical Nessus 插件 ID 323415

版本 1.7