Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：针对并发 get/put qdisc_get_rtab（） 和 qdisc_put_rtab（） 序列化 qdisc_rtab_list 突变进程全局单独链表qdisc_rtab_list和无锁的普通非原子“int refcnt”。这只是安全的，因为每个调用程序在历史上都持有 RTNL 互斥体，该互斥体序列化了所有费率表查找、插入和释放。这个不变量不再成立。cls_flower 设置了 TCF_PROTO_OPS_DOIT_UNLOCKED，因此 tc_new_tfilter（） 为其保留 rtnl_held == false 并设置TCA_ACT_FLAGS_NO_RTNL。该标记通过 tcf_exts_validate_ex（） -> tcf_action_init（） -> tcf_action_init_1（） -> tcf_police_init（） 传播，后者会在未保留 RTNL 互斥体的情况下调用 qdisc_get_rtab（）/qdisc_put_rtab（）。不同 CPU 上的两个RTM_NEWTFILTER请求，每个请求都添加一个具有相同速率的警察操作的鲜花过滤器，然后在 qdisc_rtab_list 和非原子 refcnt 上争用，从而导致 kmalloc-2k 结构qdisc_rate_table的释放后使用/双重释放。qdisc_rtab_list 是单一全局（并非 per-netns），因此损坏的对象会在系统范围内共享。缺陷：KASAN：qdisc_put_rtab+0x12f/0x160 qdisc_put_rtab+0x12f/0x160 tcf_police_init+0xda9/0x1590 tcf_action_init_1+0x460/0x6b0 tcf_action_init+0x439/0xa40 tcf_exts_validate_ex+0x42d/0x550 fl_change+0xddd/0x7da0 tc_new_tfilter+0xaa7/0x2420 rtnetlink_rcv_msg+0x95e/0xe90 中的释放后使用，属于大小为 2048 的缓存 kmalloc-2k 保护qdisc_rtab_list和带有专用旋转锁的 refcount。qdisc_get_rtab（） 中的（sleeping，GFP_KERNEL）分配在获取锁定之前执行;如果并发插入程序同时添加了相同的表，则新分配的表将在锁定下释放，因此不会泄漏重复项。qdisc_put_rtab（） 现在会减少引用计数，并在相同锁定中取消链接。
    (CVE-2026-68138)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68138

high Nessus 插件 ID 334275

版本 1.19