Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：act_api：为操作生命周期使用延迟释放的 RCU 当 NEWTFILTER 和 DELFILTER 并发运行时，可通过相关操作创建争用。我们用 CPU0 运行 NEWTFILTER 且 CPU1 运行 DELFILTER 来说明： 0： mutex_lock（） <-- 保持 idr 锁定 0： rcu_read_lock（） 0： p = idr_find（idr， index） <-- 操作 p 有效（RCU 保护 IDR） 0： mutex_unlock（） <-- 释放 idr 锁定 1： refcount_dec_and_mutex_lock（） <-- refcnt 1->0， 互斥锁保持 1： idr_remove（idr， index） <-- 从 IDR 1 删除操作：mutex_unlock（） < -- 互斥体已释放，允许我们删除操作 1：
    tcf_action_cleanup（p）;kfree（p） <-- 立即 Kfrees p，无延迟 0：
    refcount_inc_not_zero（&p->tcfa_refcnt） < -- 哎哟，UAF p 指向已释放的内存 此修补程序修复了 NEWTFILTER 和 DELFILTER 之间的争用条件，方法是将结构rcu_head添加到延迟中使用的tc_action并在删除路径中引入 call_rcu（） 以延迟最终的 kfree（）。注意：这是提交 d7fb60b9cafb 的恢复（net_sched：去掉 tcfa_rcu），也是直接使用 kfree_rcu（） 的现代化/简化操作。让我们来说明新还原的代码路径： 0： rcu_read_lock（） 1：
    refcount_dec_and_mutex_lock（） <-- refcnt 1->0，互斥体保持 1：idr_remove（idr， index） 1：mutex_unlock（） 1：
    call_rcu（&p->tcfa_rcu， tcf_action_rcu_free） < -- 宽限期 0 后延迟 kfree： p = idr_find（idr， index） 0： refcount_inc_not_zero（&p->tcfa_refcnt） <-- 失败，refcnt already 0 1： rcu_read_unlock（） < -- 释放，以便在宽限期后可以运行释放 CPU1 调用 idr_remove（） 后，无法再通过 IDR 访问对象。CPU0 的后续 idr_find（） 将返回 NULL，即使它仍然保留着一个过时指针，立即的 kfree（） 现在也会被推迟到 RCU 宽限期之后，因此不会发生 UAF。
    (CVE-2026-53264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53264

high Nessus 插件 ID 323460

版本 1.10