Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：修复异步加密窃取 GSO 段后过时的 skb->prev skb_gso_segment（） 将带有 ->prev 的段列表头保留在指向最后一个段时，不变的 validate_xmit_skb_list（） 在设置尾指针 （tail = skb->prev） 时依赖）。当 validate_xmit_xfrm（） 遍历 GSO 列表并某些段被异步加密窃取（->xmit（） 返回 -EINPROGRESS）时，这些段会从列表中取消链接，但 head->prev 永远不会更新。如果最后一个段是被盗的段，则返回的头仍然有
    ->prev 指向它，即使它现在属于加密引擎并且可能已经释放。
    validate_xmit_skb_list（） 稍后会执行 tail->next = skb，通过该过时指针写入 -- 释放后使用。返回前将 skb->prev 重新指向最后保留的段。（CVE-2026-68426）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68426

critical Nessus 插件 ID 334354

版本 1.15