Linux Distros 未修补的漏洞：CVE-2026-99053
critical Nessus 插件 ID 371552
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- tipc：保留对按链接名找到的节点的引用 tipc_node_find_by_name（） 在不获取引用的情况下，在放弃其 RCU 读取锁定后返回节点。然后，LINK_SET、LINK_GET 和 LINK_RESET_STATS 处理程序锁定并访问节点，从而与定时器驱动的关闭对等体清理进行争用。通用 netlink 序列化不排除节点定时器。以下交错可能会使处理程序使用已释放的节点：CPU 0：
找到 RCU 下的节点并释放节点读取锁定 CPU 1：tipc_node_timeout（） 清除链接并取消链接下节点 CPU 1：删除列表和定时器引用，排队 tipc_node_free（） CPU 0：离开 RCU 读取端关键部分 CPU 1：完成宽限期并释放节点 CPU 0： 通过过时指针获取节点锁定，LINK_SET在将排队的数据包传递到 tipc_bearer_xmit（） 时，释放节点锁定后也会使用节点的媒体地址。v7.3-rc5 上的 KASAN 报告：缺陷：KASAN：在 _raw_read_lock_bh 中的释放后使用 在地址 ffff88807e06f008 处，由任务 poc/92 写入的大小为 4 调用跟踪：
_raw_read_lock_bh kernel/locking/spinlock.c：287 tipc_nl_node_set_link net/tipc/node.c：2475 genl_family_rcv_msg_doit net/netlink/genetlink.c：1114 genl_rcv_msg net/netlink/genetlink.c：1209 netlink_rcv_skb net/netlink/af_netlink.c：2575 按任务 0 分配： tipc_node_create net/tipc/node.c：539 tipc_node_check_dest net/tipc/node.c：1196 tipc_disc_rcv net/tipc/discover.c：252 由任务 92 释放： kfree mm/slub.c：6801 rcu_core kernel/rcu/tree.c：2919 上一次可能相关的工作创建：
__call_rcu_common.constprop.0 kernel/rcu/tree.c：3181 tipc_node_timeout net/tipc/node.c：814 在离开 RCU 之前使用 kref_get_unless_zero（） 获取对所选节点的引用，如果该节点已释放，则返回 NULL。在最后一个节点访问（包括LINK_SET中的传输）之后，在每次调用程序退出时释放该引用。保持现有链接查找顺序和锁定，以便并发链接删除仍然采用现有错误路径。（CVE-2026-99053）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 371552
文件名: unpatched_CVE_2026_99053.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.52
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-99053
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-99053