Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xsk：缓存 csum_start/csum_offset 以修复 xsk_skb_metadata（） 中的 TOCTOU TX 元数据区域位于 UMEM 缓冲区中，UMEM 缓冲区为内存映射，可由用户空间同时写入。在 xsk_skb_metadata（） 中，从共享内存读取 csum_start 和 csum_offset 进行边界验证，然后再次读取以进行 skb 分配。恶意用户空间应用程序可在两次读取之间争用以覆盖这些值，从而绕过边界检查，并在传输路径中的校验和计算期间造成越界内存访问。通过将csum_start和csum_offset读入本地变量一次，然后使用本地副本进行验证和分配，来修复此问题。请注意，其他元数据字段（标记、launch_time）和缓存的 csum 字段可能因并发用户空间写入而相互不一致，但这是良性的：唯一对安全至关重要的不变因素是每个字段的验证值与使用的值相同，本地缓存保证了这一点。（CVE-2026-53250）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53250

high Nessus 插件 ID 323528

版本 1.6