Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv4：igmp：修复 igmp_mod_timer（） 和 igmp_stop_timer（） 中潜在的内存泄漏 当定时器被删除且未在 igmp_mod_timer（） 中重新布防，或在 igmp_stop_timer（） 中停止时，代码当前会使用 refcount_dec（&im->refcnt） 递减多播列表条目的引用计数器@im。但是，这两个函数都可以从 RCU 阅读器路径调用：- 通过 igmp_heard_query（） -> for_each_pmc_rcu（） igmp_mod_timer（） - 通过 igmp_rcv（） -> igmp_heard_report（） igmp_stop_timer（） 如果通过 ip_mc_dec_group（） 同时从列表中删除群组 im，则其引用计数可能已经递减为 1。在这种情况下，timer_delete（） 成功，refcount_dec（） 将 refcount 从 1 减少到 0。由于 refcount_dec（） 在对象命中 0 时未释放该对象（与 ip_马_put（） 不同），因此会泄漏 im 结构。通过使用 ip_马_put（im） 而非 refcount_dec（&im->refcnt），并将放置延迟到释放自旋锁之后，来修复此问题。（CVE-2026-72321）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72321

medium Nessus 插件 ID 335722

版本 1.7