Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：bridge：修复 br_ip6_fragment（） 中过时的 prevhdr 指针 br_ip6_fragment（） 从 ip6_find_1stfragopt（） 获取 prevhdr，一个进入 skb 头的指针，然后调用 skb_checksum_help（）。对于克隆的 skb，skb_checksum_help（） 通过 pskb_expand_head（） 重新分配头，使 prevhdr 悬摆。它后来在 ip6_frag_next（） 中被取消引用，从而造成释放后使用写入。在 skb_checksum_help（） 之前保存 prevhdr 的偏移量，并在之后重新计算，例如提交 ef0efcd3bd3f（ipv6：修复 ipv6 片段时的悬摆指针）。缺陷：KASAN：ip6_frag_next 中的 slab-use-after-free （net/ipv6/ip6_output.c：857） 任务 exploit/141 在地址 ffff888013ff5016 处写入大小为 1 调用跟踪：...kasan_report （mm/kasan/report.c：595） ip6_frag_next （net/ipv6/ip6_output.c：857） br_ip6_fragment （net/ipv6/netfilter.c：212） nf_ct_bridge_post （net/bridge/netfilter/nf_conntrack_bridge.c：407） nf_hook_slow （net/netfilter/core.c：619） br_forward_finish （net/bridge/br_forward.c：66） __br_forward （net/bridge/br_forward.c：115） maybe_deliver （net/bridge/br_forward.c：191） br_flood （net/bridge/br_forward.c：245） br_handle_frame_finish （net/bridge/br_input.c：229） br_handle_frame （net/bridge/br_input.c：442） ...packet_sendmsg （net/packet/af_packet.c：3114） ...do_syscall_64 （arch/x86/entry/syscall_64.c：94） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 内核错误 - 不同步：中断 （CVE-2026-64554） 中的致命异常

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64554

high Nessus 插件 ID 330238

版本 1.9