Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - af_packet：不发送 tpacket_snd（） 中的零字节数据。syzbot 报告了通过 tpacket_snd（） 触发的 __dev_queue_xmit（） 中的警告：skb_assert_len 警告：在 include/linux/skbuff.h：2753 skb_assert_len 警告：在 __dev_queue_xmit+0x21bc/0x4970 net/core/dev.c：4781 调用跟踪： <TASK> dev_queue_xmit include/linux/netdevice.h：3448 [内联] packet_xmit+0x243/0x310 net/packet/af_packet.c：276 tpacket_snd net/packet/af_packet.c：2907 [内联] packet_sendmsg+0x28d6/0x4eb0 net/packet/af_packet.c：3134 发送 0 字节时数据包通过 TPACKET 环形缓冲区在没有硬标头的设备（如 dev->hard_header_len == 0）时，tpacket_fill_skb（） 会使用 skb->len == 0 填充 skb 并返回 0。然后，tpacket_snd（） 将此空 skb 转发到 packet_xmit（），使 __dev_queue_xmit（） 命中 skb_assert_len（skb）。在 packet_snd（） 中，通过提交 dc633700f00f（net/af_packet：在 min_header_len 等于 0 时检查 len），以及在 packet_sendmsg_spkt（） 中，通过提交 6a341729fb31（af_packet：不在 packet_sendmsg_spkt（）） 中发送零字节数据）中存在类似的检查。当 skb->len 为零时，在 tpacket_fill_skb（） 中返回 -EINVAL，以拒绝 tpacket_snd（） 中的零长度数据包。（CVE-2026-80742）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80742

medium Nessus 插件 ID 342757

版本 1.1