Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ovpn：在模块拥有的工作队列上运行延迟工作 ovpn 将回调执行模块文本的多个工作项排队。这些工作当前在全局系统工作队列上运行，因此模块退出没有驱动程序拥有的漏点，可保证在释放模块文本之前回调已完全返回。对象引用保护回调使用的对象，但它们不能证明工作队列函数已返回。特别是，工作线程可在设备仍在执行 ovpn 代码时，丢弃取消阻断设备拆卸的最终引用。添加模块拥有的工作队列，并将其中的所有 ovpn 工作项排队。在模块退出期间，首先取消注册 rtnl 和 netlink，刷新工作队列以使普通 ovpn 工作线程完成，然后运行最终的 RCU 屏障，然后最后销毁工作队列。这可使工作队列可用于从 RCU 回调排入队列的清理工作，同时确保没有任何 ovpn 工作项超过模块文本的有效期。在 netdev 拆卸期间（ndo_uninit 中disable_delayed_work_sync），因 flush_workqueue 未刷新其定时器上仍然待定的延迟工作，因此每设备延迟的 keepalive 工作仍会显式禁用。
    (CVE-2026-80753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80753

high Nessus 插件 ID 343073

版本 1.3