Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/tcp-ao：修复 del_async 路径中密钥的释放后使用 在 tcp_ao_delete_key（） 中del_async，假设同步路径中存在的current_key和rnext_key有效性检查，假设这些指针在监听套接字上始终为空。但是，如果在套接字处于 CLOSE 状态时添加了 set_current=1/set_rnext=1 的密钥，则在 listen（） 将套接字转换为 LISTEN 之后，current_key 和 rnext_key 将不是 NULL。在 del_async=1 的情况下删除此类密钥时，hlist_del_rcu（） 和 call_rcu（） 会释放密钥，而不清除悬摆指针。在 RCU 宽限期过后，getsockopt（TCP_AO_INFO） 会从已释放的 slab 内存中取消引用 current_key->sndid 和 rnext_key->rcvid。当del_async路径引用正在删除的密钥时清除current_key和rnext_key。（CVE-2026-53389）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53389

high Nessus 插件 ID 328209

版本 1.12