Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：考虑分页分配路径上的 fraggap 在 __ip6_append_data（） 中，采用分页分配分支 （MSG_MORE / NETIF_F_SG / large fraglen） 时，alloclen 和 pagedlen 的计算结果为 alloclen = fragheaderlen + transhdrlen;pagedlen = datalen - transhdrlen;datalen 已包含 fraggap（datalen = 长度 + fraggap）。当 fraggap 为非零时，这不是第一个 skb，并且 transhdrlen 为零。从之前的 skb 继承的 fraggap 字节刚好会复制到新 skb 的线性区域中的片段标头之后。因此，线性区域被 fraggap 字节缩小，而 pagedlen 被夸大了相同的数量，并且副本会将 skb->end 写入尾部skb_shared_info。非特权用户可结合使用 MSG_MORE 和 MSG_SPLICE_PAGES，通过 UDPv6 套接字触发此漏洞。提交 773ba4fe9104 引入了不良核算（ipv6：避免 zc 的部分复制）。在提交 ce650a166335 之前（udp6：修复 __ip6_append_data（） 的 MSG_SPLICE_PAGES 处理），负复制值导致返回 -EINVAL。在这种情况下，后面的提交允许MSG_SPLICE_PAGES继续进行，从而可触发损坏。non-paged 分支将 alloclen 设置为 fraglen，这已经考虑了 fraggap，因为 datalen 会这样做。通过将 fraggap 添加到 alloclen 并从 pagedlen 中减去它，使分页分支保持一致。在此调整后，副本不会再折叠至 paged 路径中的 -fraggap，因此请删除描述该旧算术的过时注释。由于有效MSG_SPLICE_PAGES情况不再预期负副本，因此请从负副本检查中删除MSG_SPLICE_PAGES异常。
    (CVE-2026-53362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53362

high Nessus 插件 ID 325349

版本 1.10