Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：cls_route：过滤器移动时释放清空的存储桶 route4_change可将现有过滤器移动到其他顶级存储桶：route4_set_parms 重新计算 TCA_ROUTE4_TO/FROM/IIF 的句柄，并且句柄不匹配检查在“new”标记上进行，因此对于现有过滤器，新句柄可能与旧句柄不同，并位于不同的存储桶中。发生这种情况时，过滤器将与旧存储桶断开链接，但存储桶本身在清空后永远不会释放。过时的空存储桶仍保留在 head->table[] 中，从而导致即使在上一个实时过滤器消失后，route4_delete仍然报告 *last=false 。这会固定空tcf_proto并导致泄漏。通过重新计数与存储桶关联的筛选器并在计数降至零时释放存储桶来修复此问题。route4_delete 中的现有扫描将随之消失。在添加、更改和删除期间链接或取消链接过滤器的所有站点上都会更新该计数，一旦存储桶达到零，就会从 head->table[] 中丢弃该存储桶。重现缺陷的条件：CONFIG_NET_CLS_ROUTE4=y、CONFIG_NET_SCH_INGRESS=y、CONFIG_NET_CLS_ACT=y。 tc qdisc replace dev lo clsact tc filter add dev lo ingress protocol ip pref 100 route from 1 to 1 tc filter change dev lo ingress protocol ip pref 100 handle 0x10001 \ route from 1 to 2 tc filter del dev lo ingress protocol ip pref 100 handle 0x10002 \ route from 1 to 2tc 过滤器显示 dev lo 入口 |grep -c 'pref 100 route chain 0' （CVE-2026-97959）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97959

high Nessus 插件 ID 350580

版本 1.2