Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：esp：还原合并的单 frag 长度门控 ESP 就地快速路径会在 esp_output_head（） 中附加 esp_output_tail（） 的尾部，然后再分配目标页面 frag。头侧门目前分别检查 skb->data_len 和尾部，但尾部代码从组合后的拖车 skb->data_len 中分配一个目的地碎片。当组合对齐长度超过页面时，拒绝 page-frag 快速路径。否则，skb_page_frag_refill（） 可能会在目标 sg 仍跨组合 skb->data_len 时回退到单个页面。为 IPv4 和 IPv6 还原此组合长度页面门控。（CVE-2026-63912）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63912

critical Nessus 插件 ID 328273

版本 1.23