Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：stmmac：修复 TSO 流量的 TX 描述符可用性检查 stmmac_tso_xmit（） 将 TSO skb 所需的空闲 TX 描述符数量估算为： （skb->len - proto_hdr_len） / TSO_MAX_BUFF_SIZE + 1，这假设负载被拆分为 TSO_MAX_BUFF_SIZE 个区块。这低估了 stmmac_tso_allocator（） 实际消耗的描述符，因为每个碎片都是单独映射的，因此无论其大小如何，它都至少需要一个描述符。此外，一个描述符用于 L2/L3/L4 标头，当 MSS 更改时，会再消耗一个描述符用于 MSS 上下文描述符。因此，对于高度碎片化的 TSO skb，即使环的空闲插槽过少，检查也可通过。然后，stmmac_tso_allocator（） 写入可用的描述符之后，覆盖仍属于 DMA 引擎的描述符，从而损坏 TX 环。添加 stmmac_tso_get_num_desc（） 以计算标头、线性有效负载和每个片段所需的描述符的确切数量，以及需要时的 MSS 上下文描述符，并在可用性检查中使用它。（CVE-2026-97953）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97953

high Nessus 插件 ID 350345

版本 1.12