Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched： act_skbmod：修复长度计算并避免无效的标头警告 syzbot 报告了 skb_network_header_len（） 中由 tcf_skbmod_act（） 触发的警告： ！skb_transport_header_was_set（skb） 警告：
    CPU： 0 PID： 14949 at include/linux/skbuff.h：3243 skb_network_header_len include/linux/skbuff.h：3243 [内联] 警告： CPU： 0 PID： 14949 at net/sched/act_skbmod.c：55 tcf_skbmod_act+0xfe8/0x1810 net/sched/act_skbmod.c：55 tcf_skbmod_act（） 中存在若干问题： 1. 调用 skb_network_header_len（） 假定已设置 skb->transport_header， 在 TC 入口运行 tcf_skbmod_act（） 时无法保证这一点。2.
    在 tcf_skbmod_act（） 开始时无条件调用 skb_mac_header_len（） 会在未设置 MAC 标头的 L3 设备（例如 TUN）上触发警告，评估为下溢垃圾长度。3. 在 TC 入口处，skb->data 指向网络标头。将 MAC 标头长度添加到 IP 标头长度会导致 skb_ensure_writable（） 请求比实际 IP 数据包长度更多的字节，从而丢弃有效的短数据包（例如 28 字节的 UDP/IPv4 数据包）。通过以下方法修复这些问题：- 使用 skb_network_offset（skb） + sizeof（struct iphdr/ipv6hdr） 进行SKBMOD_F_ECN以便在入口 （offset == 0） 和出口 （offset == mac_len） 上正确计算所需的长度。- 在验证ARPHRD_ETHER后，将以太网标头修改的max_edit_len设置为ETH_HLEN。（CVE-2026-90078）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90078

medium Nessus 插件 ID 347472

版本 1.5