Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hsr：删除 hsr_addr_is_self（） 中的 WARN_ONCE（）。syzbot 在 hsr_addr_is_self（） 中报告了警告 [0]，其假设完全错误。HSR->self_node 在从 hsr_dellink（） 调用的 hsr_del_self_node（） 中得到清除。由于 dev->rtnl_link_ops->dellink（） 在 unregister_netdevice_many（） 之前调用，因此当用户可以找到设备但不需要 hsr->self_node 时，存在一个窗口。我们删除 hsr_addr_is_self（） 中的 WARN_ONCE（）。[0]：HSR：无自节点 WARNING： net/hsr/hsr_framereg.c：39 at hsr_addr_is_self+0x211/0x3f0 net/hsr/hsr_framereg.c：39， CPU#0： syz.4.16848/17220 链接的模块： CPU： 0 UID： 0 PID： 17220 Comm： syz.4.16848 Tainted： G L syzkaller #0 PREEMPT_{RT，（full）} Tainted： [L]=SOFTLOCKUP 硬件名称： Google Google Compute Engine/Google Compute Engine， BIOS Google 04/18/2026 RIP：
    0010：hsr_addr_is_self+0x211/0x3f0 net/hsr/hsr_framereg.c：39 代码：33 2f 41 0f b7 dd 89 ee 09 de 31 ff e8 c8 b4 c6 f6 09 dd 74 54 e8 0f b0 c6 f6 31 ed eb 53 e8 06 b0 c6 f6 48 8d 3d 2f 50 9c 04 <67> 48 0f b9 3a 31 ed eb 42 e8 c1 13 1f 00 89 c5 31 ff 89 c6 e896 RSP：0018：ffffc900041c70e0 EFLAGS：00010283 RAX：
    ffffffff8afdc6ca RBX： ffffffff8afdc4e6 RCX： 0000000000080000 RDX： ffffc90010493000 RSI： 0000000000000948 RDI： ffffffff8f9a1700 RBP： 0000000000000001 R08： 0000000000000000 R09： 00000000000000000 R10：
    ffffc900041c71e8 R11： ffffff52000838e3f R12： dffffc0000000000 R13： ffff888041f9e3c0 R14： ffff888086ee3802 R15： 0000000000000000 FS： 00007f6fe985d6c0（0000） GS：ffff888126176000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00007f80bd437dac CR3：0000000025096000 CR4：00000000003526f0 DR0：ffffffffffffffff DR1：00000000000001f8 DR2：0000000000000002 DR3：ffffffffffffff15 DR6：
    00000000ffff0ff0 DR7：0000000000000400 调用跟踪： <TASK> check_local_dest net/hsr/hsr_forward.c：592 [内联] fill_frame_info net/hsr/hsr_forward.c：728 [内联] hsr_forward_skb+0xa11/0x2a80 net/hsr/hsr_forward.c：739 hsr_dev_xmit+0x253/0x370 net/hsr/hsr_device.c：236 __netdev_start_xmit include/linux/netdevice.h：5368 [内联] netdev_start_xmit include/linux/netdevice.h：5377 [内联] xmit_one net/core/dev.c：3888 [内联] dev_hard_start_xmit+0x2df/0x860 net/core/dev.c:3904
    __dev_queue_xmit+0x1428/0x3900 net/core/dev.c：4870 neigh_output include/net/neighbour.h：556 [内联] ip_finish_output2+0xcec/0x10b0 net/ipv4/ip_output.c：237 ip_send_skb net/ipv4/ip_output.c：1510 [内联] ip_push_pending_frames+0x8b/0x110 net/ipv4/ip_output.c：1530 raw_sendmsg+0x1547/0x1a50 net/ipv4/raw.c：659 sock_sendmsg_nosec net/socket.c：787 [内联] __sock_sendmsg net/socket.c：802 [内联]
    ____sys_sendmsg+0x7da/0x9c0 net/socket.c：2698 ___sys_sendmsg+0x2a5/0x360 net/socket.c：2752 __sys_sendmsg net/socket.c：2784 [内联] __do_sys_sendmsg net/socket.c：2789 [内联] __se_sys_sendmsg net/socket.c：2787 [内联] __x64_sys_sendmsg+0x1c3/0x2a0 net/socket.c：2787 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0x15f/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7f6feb62ce59 代码： ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f6fe985d028 EFLAGS： 00000246 ORIG_RAX： 000000000000002e RAX： ffffffffffffffda RBX： 00007f6feb8a6090 RCX： 00007f6feb62ce59 RDX： 00000000000000000 RSI： 00002000000000000 RDI：
    0000000000000004 RBP： 00007f6feb6c2d6f ： 0000000000000000 R09： 00000000000000000 R10： 00000000000000000 R11： 0000000000000246 R12： 0000000000000000 R13： 00007f6feb8a6128 R14： 00007f6feb8a6090 R15：R08
    00007ffcf01cc488 </TASK> （CVE-2026-53353）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53353

medium Nessus 插件 ID 324689

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.5 Jul 15, 2026, 7:54 AM Detection (updated detection logic) Plugin Feed: 202607150754
版本 1.4 Jul 7, 2026, 11:10 AM Detection (updated detection logic) Plugin Feed: 202607071110
版本 1.3 Jul 6, 2026, 4:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607060458
版本 1.2 Jul 4, 2026, 4:43 PM CVSS metrics ("CVSSv2 score" set to 7.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
版本 1.1 Jul 2, 2026, 3:38 PM New Plugin Feed: 202607021538