Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/net：使用 MSG_TRUNC 时不过度消耗缓冲区 通过 MSG_TRUNC 发出 recv/recvmsg 并且传入数据包大于提供的缓冲区时，网络层将返回数据包的完整长度，而不是实际复制到缓冲区中的字节数。因此，io_uring前进的缓冲环比实际填充的缓冲环多。使用实际填充的区域大小来消耗缓冲区，但仍返回完整大小以保留MSG_TRUNC语义。请小心 multishot，因为这似乎已经根据可用的有效负载大小截断了消耗。据报道，请参阅。 https://github.com/axboe/liburing/issues/1619[axboe：折叠size_t未签名的补丁]（CVE-2026-97618）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97618

high Nessus 插件 ID 350559

版本 1.5