Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：sit：GSO 卸载后重新加载内部 IPv6 标头 ipip6_tunnel_xmit（） 在函数进入处缓存内部 IPv6 标头指针，并在 iptunnel_handle_offloads（） 之后继续使用。对于 GSO skbs，iptunnel_handle_offloads（） 调用 skb_header_unclone（）。当 skb 标头被克隆时，skb_header_unclone（） 可以调用 pskb_expand_head（），这可能会移动 skb 头。pskb_expand_head（） 合约要求在调用后重新加载 skb 标头的指针。如果未采用后面的 skb_realloc_headroom（） 分支，SIT 将使用过时的 iph6 指针读取内部跳数限制和 DS 字段。这可在释放旧头的剩余克隆后从释放的 skb 头读取。在卸载帮助程序成功之后以及从内部 IPv6 标头进行后续读取之前重新加载 iph6。skb_realloc_headroom（） 之后保留现有的重新加载，因为该分支也可以替换 skb。（CVE-2026-53228）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53228

critical Nessus 插件 ID 323456

版本 1.12