Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 通过在仍按住 bin 的同时删除 bin 之前对其进行修剪修复争用xfrm_policy_lock。直接使用 __xfrm_policy_inexact_prune_bin（），因为已持有锁。封装程序 xfrm_policy_inexact_prune_bin（） 变为未使用并被删除。
    争用： CPU0 （XFRM_MSG_DELPOLICY） CPU1 （XFRM_MSG_NEWSPDINFO） ========================== ========================== xfrm_policy_bysel_ctx（）： spin_lock_bh（xfrm_policy_lock） bin = xfrm_policy_inexact_lookup（） __xfrm_policy_unlink（pol） spin_unlock_bh（xfrm_policy_lock） xfrm_policy_kill（ret） // 宽窗口，未保留锁定 xfrm_hash_rebuild（）： spin_lock_bh（xfrm_policy_lock）
    __xfrm_policy_inexact_flush（）： kfree_rcu（bin） // 已释放 bin spin_unlock_bh（xfrm_policy_lock） xfrm_policy_inexact_prune_bin（bin） // UAF：已释放 bin （CVE-2026-53239）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53239

high Nessus 插件 ID 323436

版本 1.16