Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/handshake：提交时采用长期限文件引用 handshake_nl_accept_doit（） 需要文件指针备份 req->hr_sk->sk_socket，以便在 handshake_req_next（） 和后续 FD_PREPARE（） 与 get_file（） 之间的窗口期内留存。提交端的 sock_hold（） 未提供该信息。sk_refcnt使结构 sock 保持活动状态，但结构套接字属于 sock->file：当使用者 fput 最后一个文件引用时，无论sock_hold如何，sock_release（） 都会去除套接字。在 handshake_req_submit（） 期间，向 struct handshake_req 添加hr_file指针并获取对 sock->file 的显式引用。
    handshake_complete（） 和 handshake_req_cancel（） 释放完成位获胜路径上的引用。
    提交错误路径还必须释放文件引用，但在插入 rhashtable 之后，并发 handshake_req_cancel（） 可发现请求并在错误路径中争用。使用已使用的序列化 handshake_complete（） 和 handshake_req_cancel（） 已使用的 test_and_set_bit（HANDSHAKE_F_REQ_COMPLETED） 来控制错误路径清理（sk_destruct还原、fput 和请求销毁）。当 cancel 已经声明了所有权时，提交错误路径会返回，而不会接触请求;套接字拆卸处理最终销毁。尚未重新定位接受端取消引用;该变更将在下一个修补程序中提供。（CVE-2026-64523）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64523

critical Nessus 插件 ID 329830

版本 1.5