Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：espintcp：修复关闭期间的 UAF ZDI 报告并分析了关闭 espintcp 套接字期间的争用条件：espintcp_close（） 通过 kfree_skb（） 释放 emsg->skb，而不保留任何套接字锁定。同时，xfrm_trans_reinject工作队列调用 esp_output_tcp_finish（） -> espintcp_push_skb（） -> espintcp_push_msgs（） -> skb_send_sock_locked（），它会读取相同的 skb 作为数据源。通过在重置 sk_prot 后添加 synchronize_rcu（） 调用来修复此问题，因为 esp_output_tcp_finish（） 在 RCU 下运行并且不会使用sk_prot == &tcp_prot 的套接字。如果 esp_output_tcp_finish（） 在刚释放的插槽中重新添加 skb，单纯在 espintcp_close（） 中采用套接字锁定即可导致泄漏。在此之后，不再需要现有的 barrier（）。（CVE-2026-80848）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80848

high Nessus 插件 ID 343025

版本 1.3