Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：重新验证桥接端口 ebt_redirect_tg（） 取消引用 br_port_get_rcu（） 返回但未进行 NULL 检查，从而在原始挂钩调用和 NFQUEUE 重新注入之间删除桥接端口时导致内核错误。但是，仅仅进行 NULL 检查是不够的。正如 sashiko review 所指出的，用户空间不仅会从桥接删除端口，还可以将设备放置到其他虚拟设备中，例如 macvlan。如果发生这种情况，我们必须丢弃数据包，无法将其重新注入桥接路径。切换到 _upper API，我们不需要桥接端口结构。此外，此补丁保持另一个缺陷不变：nfnetlink_log和nfnetlink_queue都过于激进地使用CONFIG_BRIDGE_NETFILTER，从而在桥接系列中排队时阻止某些日志记录功能：
    可在旧CONFIG_BRIDGE_NETFILTER cruft 关闭时启用NETFILTER_FAMILY_BRIDGE。修复标签是共同的祖先，但一直被破坏。（CVE-2026-53220）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53220

medium Nessus 插件 ID 323476

版本 1.22