Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：act_api：为操作生命周期使用延迟释放的 RCU 当 NEWTFILTER 和 DELFILTER 并发运行时，可通过相关操作创建争用。我们用 CPU0 运行 NEWTFILTER 且 CPU1 运行 DELFILTER 来说明： 0： mutex_lock（） <-- 保持 idr 锁定 0： rcu_read_lock（） 0： p = idr_find（idr， index） <-- 操作 p 有效（RCU 保护 IDR） 0： mutex_unlock（） <-- 释放 idr 锁定 1： refcount_dec_and_mutex_lock（） <-- refcnt 1->0， 互斥锁保持 1： idr_remove（idr， index） <-- 从 IDR 1 删除操作：mutex_unlock（） < -- 互斥体已释放，允许我们删除操作 1：
    tcf_action_cleanup（p）;kfree（p） <-- 立即 Kfrees p，无延迟 0：
    refcount_inc_not_zero（&p->tcfa_refcnt） < -- 哎哟，UAF p 指向已释放的内存 此修补程序修复了 NEWTFILTER 和 DELFILTER 之间的争用条件，方法是将结构rcu_head添加到延迟中使用的tc_action并在删除路径中引入 call_rcu（） 以延迟最终的 kfree（）。注意：这是提交 d7fb60b9cafb 的恢复（net_sched：去掉 tcfa_rcu），也是直接使用 kfree_rcu（） 的现代化/简化操作。让我们来说明新还原的代码路径： 0： rcu_read_lock（） 1：
    refcount_dec_and_mutex_lock（） <-- refcnt 1->0，互斥体保持 1：idr_remove（idr， index） 1：mutex_unlock（） 1：
    call_rcu（&p->tcfa_rcu， tcf_action_rcu_free） < -- 宽限期 0 后延迟 kfree： p = idr_find（idr， index） 0： refcount_inc_not_zero（&p->tcfa_refcnt） <-- 失败，refcnt already 0 1： rcu_read_unlock（） < -- 释放，以便在宽限期后可以运行释放 CPU1 调用 idr_remove（） 后，无法再通过 IDR 访问对象。CPU0 的后续 idr_find（） 将返回 NULL，即使它仍然保留着一个过时指针，立即的 kfree（） 现在也会被推迟到 RCU 宽限期之后，因此不会发生 UAF。
    (CVE-2026-53264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53264

high Nessus 插件 ID 323460

版本 1.16

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.2

版本 1.1

版本 1.16 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
版本 1.15 Aug 26, 2026, 1:14 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608261314
版本 1.14 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
版本 1.13 Aug 15, 2026, 6:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608150606
版本 1.12 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
版本 1.11 Aug 13, 2026, 10:20 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608131020
版本 1.10 Aug 13, 2026, 12:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608130031
版本 1.9 Aug 7, 2026, 5:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608071710
版本 1.8 Aug 7, 2026, 1:31 AM Detection (updated detection logic) Plugin Feed: 202608070131
版本 1.7 Aug 6, 2026, 3:43 PM Detection (updated detection logic) Plugin Feed: 202608061543
版本 1.6 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin Feed: 202607251306
版本 1.5 Jul 7, 2026, 5:47 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607070547
版本 1.4 Jul 4, 2026, 4:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
版本 1.2 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin Feed: 202607021538
版本 1.1 Jun 28, 2026, 8:12 PM New Plugin Feed: 202606282012