Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：cls_api：tcf_qevent_handle tcf_classify（） 中的句柄TC_ACT_CONSUMED可在碎片整理引擎保留 skb 时返回TC_ACT_CONSUMED（如act_ct乱序片段）。发生此情况时，skb 不再属于调用方，且不得再次接触。tcf_qevent_handle（） 未处理TC_ACT_CONSUMED：它落过交换机，并将 skb 返回给调用程序，就像分类已通过一样。目前唯一通过三个调用站点（RED_PROB_MARK/HARD_MARK 上的 qe_mark，congestion_drop 上的 qe_early_drop） 连接 qevents 的唯一 qdisc 是 RED，red_enqueue（） 在此情况下继续在其不再拥有的 skb 上操作 -- 将其排队、终止或更新统计数据。
    导致 UAF。tc qdisc add dev eth0 根句柄 1：红色 ...qevent early_drop block 10 tc filter add block 10 ...操作 CT（启用 CT 碎片整理和产生乱序片段的流量，例如片段化的 UDP 流） 处理 tcf_qevent_handle（） 中的TC_ACT_CONSUMED的方式与入口和出口快速路径相同：将其视为失窃并在不接触 skb 的情况下返回 NULL。与TC_ACT_STOLEN情况不同，skb 不能在此处丢弃/释放，因为它不再属于我们。（CVE-2026-64530）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64530

critical Nessus 插件 ID 330017

版本 1.1