Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：mcast：修复处理 MLD 查询时的释放后使用 当处理 MLD 查询时，最初解析数据包时会检索指向多播群组地址的指针。尽管 skb 标头可能已跟随 pskb_may_pull（） 调用进行重新分配，导致释放后使用 [1]，但随后也会取消引用此指针，而未重新加载。通过在初始解析数据包时复制多播群组地址进行修复。[1] 缺陷：KASAN：__mld_query_work 中的 slab-use-after-free （net/ipv6/mcast.c：1512） 任务 kworker/4:1/118 在地址 ffff8881154b8e90 处读取大小为 8 工作队列：mld mld_query_work 调用跟踪： <TASK> dump_stack_lvl （lib/dump_stack.c：94 lib/dump_stack.c：120） print_address_description.constprop.0 （mm/kasan/report.c：378） print_report （mm/kasan/report.c：482） kasan_report （mm/kasan/report.c：595） __mld_query_work （net/ipv6/mcast.c：1512） mld_query_work （net/ipv6/mcast.c：1563） process_one_work （kernel/workqueue.c：3314） worker_thread （kernel/workqueue.c：3397 kernel/workqueue.c：3478） kthread （kernel/kthread.c：436） ret_from_fork （arch/x86/kernel/process.c：158） ret_from_fork_asm （arch/x86/entry/entry_64.S：245） </TASK> [...]由任务 118 释放：kasan_save_stack （mm/kasan/common.c：57） kasan_save_track （mm/kasan/common.c：78） kasan_save_free_info （mm/kasan/generic.c：584） __kasan_slab_free （mm/kasan/common.c：253 mm/kasan/common.c：285） kfree （./include/linux/kasan.h：235 mm/slub.c：2689 mm/slub.c：6251 mm/slub.c：6566） pskb_expand_head （net/core/skbuff.c：2335） __pskb_pull_tail （net/core/skbuff.c：2878 （discriminator 4）） __mld_query_work （net/ipv6/mcast.c：1495 （discriminator1）） mld_query_work （net/ipv6/mcast.c：1563） process_one_work （kernel/workqueue.c：3314） worker_thread （kernel/workqueue.c：3397 kernel/workqueue.c：3478） kthread （kernel/kthread.c：436） ret_from_fork （arch/x86/kernel/process.c：158） ret_from_fork_asm （arch/x86/entry/entry_64.S：245） （CVE-2026-53275）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53275

high Nessus 插件 ID 323510

版本 1.10