Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bridge：mcast：修复删除桥接端口时可能的释放后使用 启用了每个 VLAN 多播嗅探时，桥接将迭代所有桥接端口，在每个端口上禁用每个端口多播上下文，并改为启用每个 {port， VLAN} 多播上下文。禁用每 VLAN 组播嗅探时，会发生相反的情况。启用全局组播嗅探后，网桥将迭代所有网桥端口，并在每个端口上启用每端口组播上下文。禁用多播嗅探时，会发生相反的情况。上述方案可导致在单个桥接端口上同时启用两种上下文（每端口和每{端口，VLAN}）的情况：# ip 链路添加名称 br1 up 类型桥接 mcast_snooping 1 mcast_querier 1 vlan_filtering 1 # ip 链路添加名称 dummy1 up 主 br1 类型虚拟 # ip 链路设置 dev br1 类型桥接 mcast_vlan_snooping 1 # ip 链路设置 dev br1 类型桥接 mcast_snooping 0 # ip 链路将 dev br1 类型桥接设置为 1 mcast_snooping这不是预期的，它是自下面引用的提交以来的一个问题。在此提交之前，删除桥接端口时，br_multicast_disable_port（） 会在刷新 VLAN 时禁用每个端口的多播上下文，而每个 {port， VLAN} 的多播上下文会被禁用。此提交后，br_multicast_disable_port（） 仅在禁用每 VLAN 多播嗅探的情况下禁用每端口多播上下文。如果在删除桥接端口时同时启用了该端口这两种类型的上下文，则在释放桥接端口时，每个端口多播上下文将保持启用状态，从而导致释放后使用 [1]。如果启用了每 VLAN 多播嗅探，则通过阻止桥接在切换全局多播嗅探时启用/禁用每个端口多播上下文来修复。[1] ODEBUG：释放活动（活动状态 0）对象：ffff88810f8bda78 对象类型：timer_list提示：
    br_ip6_multicast_port_query_expired （net/bridge/br_multicast.c：1927） WARNING： lib/debugobjects.c：629 at debug_print_object+0x1b1/0x3e0， CPU#5： swapper/5/0 [...]调用跟踪： <IRQ> __debug_check_no_obj_freed （lib/debugobjects.c：1116） kfree （mm/slub.c：2620 mm/slub.c：6250 mm/slub.c：6565） kobject_cleanup （lib/kobject.c：689） rcu_do_batch （kernel/rcu/tree.c：2617） rcu_core （kernel/rcu/tree.c：2869） handle_softirqs （kernel/softirq.c：622） __irq_exit_rcu （kernel/softirq.c：656 kernel/softirq.c：496 kernel/softirq.c：735） irq_exit_rcu （kernel/softirq.c：752） sysvec_apic_timer_interrupt （arch/x86/kernel/apic/apic.c：1061 （discriminator 47） arch/x86/kernel/apic/apic.c：1061 （鉴别器 47）） </IRQ> （CVE-2026-64032）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64032

high Nessus 插件 ID 328282

版本 1.6