Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 sashiko 报告：
    nfnl_log_net_exit（） 调用 nf_log_unset（），这将清除记录器指针，而无需 RCU 宽限期。
    紧接着，ops_free_list（） 会在并发数据包可能仍在 rcu_read_lock（） 下执行 nf_log_packet（） 时释放 per-net 状态。通过.pre_exit清除指针，以确保 rcu 读取器在 pernet 存储释放前完成。对 nf_log_syslog.c 进行的更改只是为了一致性：它不使用 pernet 数据。（CVE-2026-93288）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93288

high Nessus 插件 ID 349993

版本 1.16