Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rds：终止跨网络命名空间边界的传入消息 rds_find_bound（） 使用仅键入 （addr， port， scope_id） 的全局 rhashtable 查找目标套接字。网络命名空间不是密钥的一部分，因此 netns A 中的发送者可将传入消息 （inc） 传递到位于不同 netns B 中的套接字。发生这种情况时，inc->i_conn 指向c_net为 netns A 的rds_connection，但接收方 rs 位于 netns B 中。创建 netns A 的子进程退出后，cleanup_net（） 会调用 rds_loop_exit_net（） -> rds_loop_kill_conns（） -> rds_conn_destroy（），从而释放该连接。如果 netns B 中的幸存者套接字仍保留 inc，inc->i_conn 的任何后续取消引用均为释放后使用。rds_clear_recv_queue（） 中有两个危险站点： 1.
    inc->i_conn->c_lcong（已释放rds_connection的偏移 88，大小为 200）通过 rds_recv_rcvbuf_delta（） 读取 -- 由 KASAN 确认。2. inc->i_conn->c_trans->inc_free（inc）（偏移 80 的函数指针）在 INC refcount 达到零时通过 rds_inc_put（） 调用 -- 相同的争用窗口，潜在的释放对象调用原语。可从非特权用户命名空间 （CLONE_NEWUSER + CLONE_NEWNET） 访问此错误，自 Linux 3.8以下可用。当 rds_find_bound（） 返回的套接字属于网络命名空间，而非承载消息的连接时，通过拒绝 rds_recv_incoming（） 中的传递修复此问题。使用现有的 rds_conn_net（） / sock_net（） 辅助函数和 net_eq（） 进行比较。
    (CVE-2026-68335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68335

high Nessus 插件 ID 334359

版本 1.5