Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nft_ct：退出 get eval 中的模板 ct 我在查看历史 syzbot 报告 [1] 时注意到了这个问题。像下面的规则足以触发该缺陷：table ip t { chain pre { type filter hook prerouting priority raw; ct zone set 1 ct original saddr 1.2.3.4 accept } } 第一个表达式通过 nft_ct_set_zone_eval（） （nf_ct_tmpl_alloc -> kzalloc，元组都是零，nf_ct_l3num（ct） == 0）。然后，下一个表达式会在同一 skb 上调用 nft_ct_get_eval（），将模板视为真正的 ct，并命中 16 字节 memcpy 路径。当 dreg 处于NFT_REG32_15这会溢出内核堆栈上超过 struct nft_regs;dreg 值较小时，它会静默强制邻近寄存器重写。拒绝 eval 条目和 nft_ct_get_fast_eval（） 中的模板 ct，镜像 nft_ct_set_eval（） 已有的检查。此外，通过 priv->len 而非 nf_ct_l3num（ct） 绑定 NFT_CT_SRC/NFT_CT_DST 中的地址副本：nf_ct_get_tuple（） 在 pkt_to_tuple（） 仅填充与协议相关的前导字节之前将元组归零，因此 tuple->{src，dst}.u3.all 的结尾字节是明确定义的零。priv->len 在规则加载时进行验证，因此复制大小现在由目标寄存器限制，而不是按连接跟踪上不受信任的字段限制。[1]:
    https://syzkaller.appspot.com/bug?id=389cf09cb72926114fce90dc85a2c3231dcb647c (CVE-2026-53267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53267

high Nessus 插件 ID 323422

版本 1.18