Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/802/mrp：修复 mrp_pdu_parse_vecattr 中的矢量属性解析 在 mrp_pdu_parse_vecattr（） 中，矢量属性事件被编码为每个字节三个，valen 跟踪有待处理的事件数量。解析器在处理每个事件字节的第一个和第二个事件之后递减 valen，但不会在处理第三个事件之后递减 valen。当 valen 正好是 3 的倍数时，循环在最后一个有效事件之后继续，并将下一个字节作为新事件字节消耗，从而将虚假事件应用到 MRP 申请者状态。此外，即使根据 IEEE 802.1ak，仅具有 LeaveAllEvent 的 VectorAttribute 的 valen 为零且没有 FirstValue 或 Vector 字段，但 valen 为零时，解析器会无条件地将 attrlen 字节用作 FirstValue 并推进偏移量。这会损坏后续 PDU 解析的偏移。
    此外，当 valen 超过 3 时，循环会交叉字节边界，但属性值不会在一个字节的最后一个事件与下一个字节的第一个事件之间递增。这会导致下一个字节的第一个事件使用与第三个事件相同的属性值，而不是下一个连续值。
    处理第三个事件后递减 valen，当 valen 为零时跳过 FirstValue 消耗，并在每个循环迭代结束时递增属性值。（CVE-2026-53245）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53245

medium Nessus 插件 ID 323580

版本 1.19