Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：skmsg：在 SG 转换之间保留 sg.copy sk_msg sg.copy 位图属于 scatterlist 条目所有权状态的一部分。一组位指示 sk_msg_compute_data_pointers（） 不通过可写 BPF ctx->data 暴露条目。这保护了非sk_msg私有页面支持的条目，例如剪接支持的文件页面缓存页面。多个sk_msg转换路径可移动、复制、拆分或压缩 msg->sg.data[] 条目，而不移动相匹配的 sg.copy 位。这可使外部支持的条目到达具有清除复制位的新插槽。之后的 SK_MSG 判定随后会将 sg_virt（sge） 暴露为可写入的 ctx->data，且 BPF 存储可修改原始页面缓存。无论何时条目被传输、移动、拆分或复制到新sk_msg，都保持 sg.copy 与 sg.data[] 同步。当条目被新分配的专用页面替换或释放条目时，请清除该位。这涵盖了 BPF pull/push/pop 辅助函数 sk_msg_shift_left/right（）、sk_msg_xfer（） 和 tls_split_open_record（），包括 TLS 开放记录拆分期间创建的部分尾部条目。（CVE-2026-63830）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63830

critical Nessus 插件 ID 327839

版本 1.29