Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：hsr：延迟节点表释放，直至 RCU 读取器 HSR node-list 和 node-status generic-netlink 操作在 rcu_read_lock（） 下运行为止。它们遍历 hsr_get_next_node（） 和 hsr_get_node_data（） 的 hsr->node_db，但RTM_DELLINK拆卸将删除含有普通 list_del（） 的同一节点表并立即释放每个节点。这可让通用 netlink 阅读器跨 hsr_dellink（） 保持结构hsr_node指针。在 KASAN 版本中，在 hsr_get_next_node（） 获得节点后加宽阅读器窗口会在阅读器复制节点>macaddress_A时重现释放后使用板;释放的堆栈是来自 hsr_dellink（） 的 hsr_del_nodes（）。使用 list_del_rcu（） 并通过现有的 hsr_free_node_rcu（） 回调延迟释放。这与 HSR 修剪路径使用的生命周期规则相匹配，其中已经删除了具有 list_del_rcu（） 和 call_rcu（） 的节点。（CVE-2026-64123）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64123

high Nessus 插件 ID 327996

版本 1.22