Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock/virtio：修复多 skb 发送的 zerocopy 完成 当大型消息拆分为多个 skb 时，系统只会分配 zerocopy uarg 并将其附加到循环中的最后一个 skb。非最终 skb 带有没有完成跟踪的固定用户页面，因此内核无法在可以安全重用这些页面时通知用户空间。如果循环过早中断，则完全不会分配 uarg，从而在没有完成通知的情况下泄露固定页面。通过遵循 TCP 使用的方法修复此问题：在发送循环之前分配 zerocopy uarg（如果调用程序未提供），并通过 skb_zcopy_set（） 将其附加到每个 skb，其会根据每个 skb 进行引用。每个 skb 的完成都会正确递减引用计数，并且通知仅在释放最后一个 skb 后触发。失败时，如果未发送任何数据，则通过 net_zcopy_put_abort（） 彻底中止 uarg。此问题最初由 sashiko 在查看提交 1cb36e252211（vsock/virtio：修复MSG_ZEROCOPY固定页面统计）时发现，但问题已存在。
    (CVE-2026-53365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53365

medium Nessus 插件 ID 326564

版本 1.1