Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/smc：仅当链接组仍在其设备列表中时，才在耗尽 rx tasklet smc_conn_free（） 调用 smc_ism_unset_conn（） 之前取消注册连接，并且从不设置 conn->killed。
    smc_lgr_terminate_sched（） 会立即断开组的链接并推迟终止其与工作项目的连接，因此该窗口中释放的连接会保持其 smcd->conn[] 插槽（smcd_handle_irq（） 中的两个门都打开），并且设备可在 tasklet_kill（） 返回后重新布防接收 tasklet。在 DMB-nocopy 路径中，ghost send 缓冲区在该耗尽之后立即释放，因此重新布防的 tasklet 会取消引用它。
    无条件取消注册并在两个拆卸点分离前进行排空，以镜像 smc_buf_unuse（） 在耗尽后释放的rmb_desc。在释放 conn->sndbuf_desc 之前也清除它，以便对指针进行采样的阅读器无法获取已释放的指针。（CVE-2026-80979）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80979

high Nessus 插件 ID 345423

版本 1.25