Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - can：isotp：修复定时器耗尽顺序、唤醒处理和tx_gen顺序 此修补程序是提交 cf070fe33bfb 的后续（can：isotp：在 so->rx_lock 下序列化 TX 状态转换），可解决下列 sashiko-bot 发现结果：- isotp_sendmsg（）：先耗尽 so->txfrtimer，这样过时的回调就无法在声明后重新布防 echotimer - isotp_release（）：在强制ISOTP_SHUTDOWN后唤醒 so->wait，这样休眠的 sendmsg（） 声明就不会搁浅 - isotp_sendmsg（）： 同时让 isotp_sendmsg（） 中的两个 wait_event_interruptible（） 调用在ISOTP_SHUTDOWN时唤醒，并且不将声明返回给 IDLE，以免损坏并发的 isotp_release（） 进程。- isotp_sendmsg（）：处理 wait_event_interruptible（） 调用以 CAN_ISOTP_WAIT_TX_DONE 模式返回时的新传输的潜在声明。如果新线程在err_event_drop处获得锁定之前>tx_gen递增，请勿触摸新传输的定时器和状态。- isotp_sendmsg（）：处理卡住的 can_send（） 并忽略计时器和状态变更（如果已声明新的传输）。
    wait_tx_done（） 返回 so->tx_result[] 中记录的错误，并标有调用方自己的生成。 - isotp_tx_timeout（）：在声明的超时时，记录超时传输在 so->tx_result[] 中的生成的 ECOMM 错误;sk->sk_err 会无条件抛出，与此处的所有其他错误路径相同。
    - isotp_tx_gen_done（）/isotp_tx_timeout（）：始终在tx_gen前读取 tx.state（获取） - 逆序可让弱排序的 CPU 将新的 tx.state 与过时的 tx_gen/tx_result 插槽配对。- isotp_sendmsg（）：
    wait_tx_done：读取 so->tx_result[] 的结果后，通过 sock_error（） 耗尽sk_err，这样已报告的错误不会保持锁定以后的 poll（）/SO_ERROR。还对齐剩余的无锁 so->tx.state/rx.state/cfecho 访问，并将 skb->hash 用作唯一环回显帧指示符。
    (CVE-2026-80889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80889

low Nessus 插件 ID 343477

版本 1.21