Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：sch_sfb：将直接出列调用替换为 peek 和 qdisc_dequeue_peeked 当 sfb 具有 peek（） 回调为 qdisc_peek_dequeued（） 的子进程（例如 qfq qdisc）时，我们可能遇到内核错误。当此类 qdiscs 的父项（如 tbf 等修补程序 #3 所示）想要从其子项（本例中为 sfb）检索 skb 时，它将执行以下操作：1a. 执行 peek（） - 当感应到子进程可以提供的 skb 时，则 - 在这种情况下，子进程 （sfb） 会调用其子进程 （qfq） 的 peek。qfq 执行正确的操作，将返回gso_skb队列数据包。注意：如果没有gso_skb条目，则 qfq 会将其存储在那里。1b.
    对子进程 （sfb） 调用 dequeue（）。问题就在这里。- sfb 将调用子进程的 dequeue（），其实质上只是尝试获取 qfq 队列中的内容。[ 127.594489][ T453] KASAN：范围 [0x0000000000000048-0x000000000000004f] 中的 null-ptr-deref [ 127.594741][ T453] CPU：2 UID：0 PID：453 通信：
    ping 未受感染 7.ping 1.0-rc1-00035-gac961974495b-dirty #793 PREEMPT（full） [ 127.595059][ T453] 硬件名称：Bochs Bochs， BIOS Bochs 01/01/2011 [ 127.595254][ T453] RIP：0010：qfq_dequeue+0x35c/0x1650 [sch_qfq] [ 127.595461][ T453] 代码：00 fc ff df 80 3c 02 00 0f 85 17 0e 00 00 4c 8d 73 48 89 9d b8 02 00 00 48 b8 00 00 00 00 00 fc ff df 4c 89 f2 48 c1 ea 03 <80> 3c 02 00 0f 85 76 0c 00 00 48b8 00 00 00 00 00 00 fc ff df 4c 8b [ 127.596081][ T453] RSP： 0018：ffff88810e5af440 EFLAGS： 00010216 [ 127.596337][ T453] RAX：
    dffffc0000000000 RBX： 0000000000000000 RCX： dffffc00000000000 [ ][ T453] RDX： 0000000000000009 RSI： 0000001880000000 RDI： ffff888104fd82b0 [ 127.596917][ T453] RBP： ffff888104fd8000R08： 127.596623
    ffff888104fd8280 ： 1ffff110211893a3 [ 127.597165][ T453] R10： 1ffff110211893a6 R11： 1ffff110211893a7 R12： 0000001880000000 [ 127.597404][ T453] R13： ffff888104fd82b8R14： 0000000000000048R15：R09
    0000000040000000 [ ][ T453] FS：00007fc380cbfc40（0000） GS：ffff88816f2a8000（0000） knlGS：00000000000000000 [ 127.597956][ T453] CS：0010 DS：0000 ES：0000 CR0：0000000080050033 [127.598160][ T453] CR2：00005610aa9890a8 CR3：0000000010369e000 CR4：0000000000750ef0 [ 127.598390][ T453] PKRU：55555554 [ 127.598509][ T453] 调用跟踪：[ 127.598629][ T453] <TASK>127.598718[ ][ T453] ？ mark_held_locks+0x40/0x70 [ 127.598890][ T453] ？ srso_alias_return_thunk+0x5/0xfbef5 [ 127.599053T453][ ] sfb_dequeue+0x88/0x4d0 [ 127.599174127.597644][ T453] ？ ktime_get+0x137/0x230 [ 127.599328][ T453] ？ srso_alias_return_thunk+0x5/0xfbef5 [ 127.599480][ T453] ？ qdisc_peek_dequeued+0x7b/0x350 [sch_qfq] [127.599670][ T453] ？ srso_alias_return_thunk+0x5/0xfbef5 [ 127.599831]T453[ ] tbf_dequeue+0x6b1/0x1098 [sch_tbf] [ 127.599988][ T453] __qdisc_run+0x169/0x1900 在 b 中的#1正确做法是将 skb 从队列中抓取gso_skb。此修补程序集通过将 b 更改 #1为使用 qdisc_dequeue_peeked（） 方法来修复该问题。（CVE-2026-64012）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64012

medium Nessus 插件 ID 328321

版本 1.4