Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恢复 wireguard： device：启用线程 NAPI 这会恢复提交 933466fc50a8e4eb167acbd0d8ec96a078462e9c，即提交 db9ae3b6b43c79b1ba87eea849fd65efa05b4b2e 上游。我们收到了三个独立的生产用户报告，结合 Cilium 使用 WireGuard 作为加密，导致某些对等节点的 k8s Pod E/W 流量完全停止。情况如下所示：- 网络负载过重时很少发生，但随机发生。- 一旦该问题触发解密端完全停止为该 WireGuard 对等机工作，其他对等机将继续正常工作。针对该特定 WireGuard 对等机新发起的连接也会发生等待。- 仅解密端受到影响，加密端从不受到影响。- 一旦触发，它将永远不会恢复并保持此状态，该节点上的 CPU/内存看起来正常，没有泄漏、繁忙循环或崩溃。- 受影响系统上的 bpftrace 显示 wg_prev_queue_enqueue 失败，从而达到对等机rx_queue的MAX_QUEUED_PACKETS （1024 skbs！）。- 此外，bpftrace 显示该对等机的 wg_packet_rx_poll 在为该对等机达到此状态后再也不会被调用。对于其他对等方wg_packet_rx_poll可正常调用。- 提交 db9ae3b（wireguard：设备：启用线程 NAPI）默认将 WireGuard 切换为线程 NAPI。未更改用于触发该问题的默认值，也未发生 CPU 热插拔（即 5bd8de2（wireguard：排队：始终在 wg_cpumask_choose_online（）中返回有效的在线 CPU）。- 在稳定内核 v5.15 以及 v6.1 中发现此问题。
    据报告，v5.10 稳定版本运行正常，也没有关于 v6.6 稳定版本的报告（虽然 [0] 中有一些相关讨论）。- 在 WireGuard 驱动程序中，v5.10 稳定版和 v5.15 稳定版之间的唯一重大区别是默认切换到线程 NAPI。[0] https://lore.kernel.org/netdev/CA+wXwBTT74RErDGAnj98PqS=wvdh8eM1pi4q6tTdExtjnokKqA@mail.gmail.com/Breakdown 导致的问题：1） 抵达待解密的 skbs 通过wg_queue_enqueue_per_device_and_peer被排入 wg_packet_consume_data 中的对等>rx_queue。2） 后者仅在 skb 未超过 MAX_QUEUED_PACKETS （1024） 时才将 skb 移动到 MPSC 对等队列中，后者通过 wg_prev_queue_enqueue 在原子计数器中进行跟踪。3） 如果排队成功，skb 也会在设备队列中排队，轮询策略选择下一个在线 CPU，并计划解密工作线程。4） 一旦安排好，wg_packet_decrypt_worker会从队列中获取这些内容，解密数据包，并在完成调用后调用wg_queue_enqueue_per_peer_rx。5） 后者会在成功时将状态更新为PACKET_STATE_CRYPTED，并在每个 peer->napi 实例上调用napi_schedule。6） 然后 NAPI 通过wg_packet_rx_poll进行轮询。
    wg_prev_queue_peek对等>rx_queue的检查。如果尚未缓存队列> skb，或者只是返回后者，否则将wg_prev_queue_dequeue。（wg_prev_queue_drop_peeked 稍后会清除缓存。）7） 从排序的角度来看，对等>rx_queue有 skbs 按顺序排列，而具有来自全局排序 PoV 的每 CPU 工作线程的设备队列可以完成解密并发出 skb 无序信号PACKET_STATE_CRYPTED。8） 可以观察到一种情况，当系统面临压力时，第一个传入的数据包将被卡住等待解密工作被安排更长的时间。9） 在这种情况下，其他 CPU 会同时完成解密并调用 napi_schedule。10） 现在，在 wg_packet_rx_poll 中，它从对等>rx_queue中获取第一个有序 skb，并发现其状态仍PACKET_STATE_UNCRYPTED。然后 NAPI 轮询例程退出 e ---truncated--- （CVE-2026-52945）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52945

high Nessus 插件 ID 323541

版本 1.4