Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：act_tunnel_key：延迟 dst_release 至 RCU 回调 修复 tunnel_key_release_params（） 中的争用条件释放后使用。该函数通过 dst_release（） 同步释放旧参数的metadata_dst，同时通过 kfree_rcu（） 延迟参数结构释放。数据路径上的并行 tunnel_key_act（） 读取器可能仍保留旧的 params 指针（在 rcu_read_lock_bh 下），并在写入器的dst_release已将 dst 的 rcuref 推送到RCUREF_DEAD之后继续调用 dst_clone（ms->tcft_enc_metadata->dst）。zdi-disclosures@trendmicro.com 生成了一个 poc，我（和 Victor）验证了 KASAN 报告：================================================================== 缺陷：KASAN：include/linux/instrumented.h：112 instrument_atomic_read_write中的 slab-use-after-free 缺陷：KASAN：include/linux/atomic/atomic-instrumented.h：326 atomic_sub_return_release中的 slab-use-after-free 缺陷：KASAN：__rcuref_put include/linux/rcuref.h：109 中的 slab-use-after-free 缺陷：KASAN：rcuref_ 中的 slab-use-after-free置入 include/linux/rcuref.h：173 BUG： KASAN： 在 dst_release+0x5b/0x370 net/core/dst.c：168 通过任务 poc/9388 在地址 ffff88806158de40 处写入大小为 4 CPU： 0 UID： 0 PID： 9388 通信：poc 受感染： G W 7.1.0-rc7 #7 PREEMPT（lazy） 受感染： [W]=WARN 硬件名称： QEMU Ubuntu 25.10 PC v2 （i440FX + PIIX， + 10.1 machine， 1996）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 调用跟踪： <TASK> __dump_stack lib/dump_stack.c：94 dump_stack_lvl+0x100/0x190 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 print_report+0x139/0x4ad mm/kasan/report.c：482 kasan_report+0xe4/0x1d0 mm/kasan/report.c：595 check_region_inline mm/kasan/generic.c：186 kasan_check_range+0x125/0x200 mm/kasan/generic.c：200 instrument_atomic_read_write include/linux/instrumented.h：112 atomic_sub_return_releaseinclude/linux/atomic/atomic-instrumented.h：326 __rcuref_put include/linux/rcuref.h：109 rcuref_put include/linux/rcuref.h：173 dst_release+0x5b/0x370 net/core/dst.c：168 refdst_drop include/net/dst.h：272 skb_dst_drop include/net/dst.h：284 skb_release_head_state+0x293/0x400 net/core/skbuff.c：1163 skb_release_all net/core/skbuff.c：1187 [..]按任务 9391 分配：kasan_save_stack+0x30/0x50 mm/kasan/common.c：57 kasan_save_track+0x14/0x30 mm/kasan/common.c：78 poison_kmalloc_redzone mm/kasan/common.c：398 __kasan_kmalloc+0x9a/0xb0 mm/kasan/common.c：415 kasan_kmalloc include/linux/kasan.h：263 __do_kmalloc_node mm/slub.c：5296 __kmalloc_noprof+0x2f1/0x830 mm/slub.c：5308 kmalloc_noprof include/linux/slab.h：954 kzalloc_noprof include/linux/slab.h：1188 offload_action_alloc+0x2f/0x130 net/core/flow_offload.c：35 tcf_action_offload_add_ex+0x1ba/0x880 net/sched/act_api.c：258 tcf_action_offload_add net/sched/act_api.c：293 tcf_action_init+0x66e/0xa20 net/sched/act_api.c：1547 tcf_action_add+0xf6/0x5d0 net/sched/act_api.c：2101 [..]由任务 9391 释放：
    kasan_save_stack+0x30/0x50 mm/kasan/common.c：57 kasan_save_track+0x14/0x30 mm/kasan/common.c：78 kasan_save_free_info+0x3b/0x70 mm/kasan/generic.c：584 poison_slab_object mm/kasan/common.c：253
    __kasan_slab_free+0x6b/0x90 mm/kasan/common.c：285 kasan_slab_free include/linux/kasan.h：235 slab_free_hook mm/slub.c：2689 slab_free mm/slub.c：6251 kfree+0x21f/0x6b0 mm/slub.c：6566 tcf_action_offload_add_ex+0x4ad/0x880 net/sched/act_api.c：284 tcf_action_offload_add net/sched/act_api.c：293 tcf_action_init+0x66e/0xa20 net/sched/act_api.c：1547 tcf_action_add+0xf6/0x5d0 net/sched/act_api.c：2101有缺陷的地址属于位于 ffff88806158de00 的对象，该对象属于大小为 256 的缓存 kmalloc-256 有缺陷的地址位于已释放的 256 字节区域内的 64 字节处 [ffff88806158de00、ffff88806158df00） 有缺陷的地址属于物理页面：page： refcount：0 mapcount：0 mapping：000000000000000 index：0xffff88806158d600 pfn：0x6158c head：order：1 mapcount：0 entire_map ---truncated--- （CVE-2026-68377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68377

high Nessus 插件 ID 334409

版本 1.7