Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf、sockmap：修复 tcp_bpf_sendmsg（） 中的软木塞释放后使用 tcp_bpf_sendmsg（） 保持跨 sk_stream_wait_memory（） 的msg_tx，从而终止并重新获取套接字锁定。其错误路径试图通过比较 psock->cork 的当前值来确定 msg_tx 是否命名本地临时消息。
    当两个线程在同一套接字上发送时，此比较不安全：线程 A 线程 B msg_tx= psock->cork sk_msg_alloc（） 失败 sk_stream_wait_memory（） 释放套接字锁定 完成软木塞 psock->cork = NULL 释放软木塞重新获取套接字锁 msg_tx ！= psock->cork sk_msg_free（msg_tx） 因此，过时软木塞会被误认为是本地临时消息，并再次释放。
    KASAN 报告：缺陷：KASAN：sk_msg_free+0x49/0x50 中的释放后使用 在地址 ffff88810c908800 中按任务 poc/90 读取的大小为 4 调用跟踪：sk_msg_free+0x49/0x50 tcp_bpf_sendmsg+0x14f5/0x1cc0
    __sys_sendto+0x32c/0x3a0 __x64_sys_sendto+0xdb/0x1b0 按任务 89 分配：__kasan_kmalloc+0x8f/0xa0 tcp_bpf_sendmsg+0x16b3/0x1cc0 由任务 91 释放：__kasan_slab_free+0x43/0x70 kfree+0x131/0x3c0 tcp_bpf_sendmsg+0xec3/0x1cc0 msg_tx 只能命名堆栈本地 tmp 或共享软木塞。直接检查 tmp，以便更改后的 psock->cork 无法将共享消息转换为明显的本地消息。
    (CVE-2026-68284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68284

high Nessus 插件 ID 334173

版本 1.5