Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： ethernet： mtk_eth_soc：修正中繼資料 dst 拆卸 mtk_free_dev（） 呼叫 metadata_dst_free（） 中的釋放後使用，這會立即使用 kfree（） 釋放metadata_dst，繞過 RCU 寬限期。
    在 RX 路徑中，skb_dst_set_noref（） 設定一個從 skb 到 metadata_dst 的非參照計數指標。此功能需要 RCU 讀取端保護，且 dst 必須保持有效，直到所有 RCU 讀取器完成為止。
    由於 metadata_dst_free（） 直接呼叫 kfree（），因此如果驅動程式將其拆除時，任何 skb 仍然保留指向 dst 的 noref 指標，則可能會發生釋放後使用。將 metadata_dst_free（） 替換為正確通過 refcount 路徑的 dst_release（）：當 refcount 降至零時，它會透過 call_rcu_hurry（） 安排實際釋放，確保所有 RCU 讀取器在記憶體釋放之前都已完成。
    (CVE-2026-53247)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net： ethernet： mtk_eth_soc： 修复元数据 dst 拆卸中的释放后使用 mtk_free_dev（） 调用 metadata_dst_free（），可立即释放具有 kfree（） 的metadata_dst，从而绕过 RCU 宽限期。
    在 RX 路径中，skb_dst_set_noref（） 设置从 skb 到metadata_dst的非引用计数指针。此功能需要 RCU 读取端保护，且 dst 必须保持有效，直到所有 RCU 读取器完成。
    由于 metadata_dst_free（） 直接调用 kfree（），因此如果驱动程序将其去除时任何 skb 仍然保留着指向 dst 的 noref 指针，则可能会发生释放后使用。将 metadata_dst_free（） 替换为 dst_release（），后者正确地通过 refcount 路径：当 refcount 降至零时，它会通过 call_rcu_hurry（） 计划实际释放，确保所有 RCU 读取器在内存释放前完成。
    (CVE-2026-53247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:ethernet:mtk_eth_soc:メタデータ dst ティアダウンの use-after-free を修正します mtk_free_dev() 呼び出しの metadata_dst_free() 呼び出しにより、RCU 猶予期間をバイパスして、kfree() でmetadata_dstが即座に解放されます。
    RX パスで、skb_dst_set_noref() が skb からmetadata_dstへの参照カウントされていないポインターを設定します。この関数には RCU 読み取り側保護が必要であり、すべての RCU リーダーが完了するまで dst は有効なままにしておく必要があります。
    metadata_dst_free()はkfree()を直接呼び出すため、ドライバーがティアダウンしたときにskbがまだdstへのnorefポインターを保持している場合、メモリ解放後使用(Use After Free)が発生する可能性があります。metadata_dst_free() を refcount パスを正しく通過する dst_release() で置き換えます:refcount がゼロになったとき、call_rcu_hurry() を介して実際の解放がスケジュールされ、メモリが解放される前にすべての RCU リーダーが完了していることを確認します。
    (CVE-2026-53247)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: ethernet: mtk_eth_soc: Fix use-after-free in metadata dst teardown mtk_free_dev() calls     metadata_dst_free() which frees the metadata_dst with kfree() immediately, bypassing the RCU grace period.
    In the RX path, skb_dst_set_noref() sets a non-refcounted pointer from the skb to the metadata_dst. This     function requires RCU read-side protection and the dst must remain valid until all RCU readers complete.
    Since metadata_dst_free() calls kfree() directly, a use-after-free can occur if any skb still holds a     noref pointer to the dst when the driver tears it down. Replace metadata_dst_free() with dst_release()     which properly goes through the refcount path: when the refcount drops to zero, it schedules the actual     free via call_rcu_hurry(), ensuring all RCU readers have completed before the memory is freed.
    (CVE-2026-53247)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323383	Linux Distros 未修補弱點：CVE-2026-53247	Nessus	Misc.	2026/6/28	2026/7/25	critical
323383	Linux Distros 未修补的漏洞：CVE-2026-53247	Nessus	Misc.	2026/6/28	2026/7/25	critical
323383	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53247	Nessus	Misc.	2026/6/28	2026/7/25	critical
323383	Linux Distros Unpatched Vulnerability : CVE-2026-53247	Nessus	Misc.	2026/6/28	2026/7/25	critical
322944	Photon OS 5.0: Linux PHSA-2026-5.0-0895	Nessus	PhotonOS Local Security Checks	2026/6/26	2026/8/1	high

检测

插件搜索

critical

critical

critical

critical

high