Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pppoe：在 dev_hard_header（） 之后重新加载标头指针 pppoe_sendmsg（） 在调用 dev_hard_header（） 之前保存指向 PPPoE 标头的指针。允许设备标头回调重新分配 skb 头，使其中的指针失效。当第一个非以太网端口被添加到空团队设备时，发送在 copy_from_user（） 中被阻止时，可能会发生这种情况。然后，团队委派的 GRE 标头回调会扩展 skb 头。PPPoE 随后通过过时指针将六个字节写入到释放的头中。设备标头创建后，通过 skb 的网络标头偏移重新加载 PPPoE 标头。pskb_expand_head（） 在重新定位标头时更新该偏移量。（CVE-2026-68121）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68121

high Nessus 插件 ID 334263

版本 1.18