Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ovpn：修复 TCP 错误路径中的对等机引用计数泄漏 TCP RX 或 TX 错误路径先后调用 ovpn_peer_hold（），接着调用 schedule_work（&peer->tcp.defer_del_work），且另一个路径的工作项已待定时，schedule_work（） 会返回 false，且工作仅运行一次。由于 ovpn_tcp_peer_del_work（） 只调用 ovpn_peer_put（） 一次，因此永远不会丢弃丢失的路径所采用的额外引用，从而泄露对等对象。争用窗口：CPU0（strparser/RX 错误）：CPU1（tcp_tx_work/TX 错误）：ovpn_peer_hold（） <- refcnt+1 ovpn_peer_hold（） <- refcnt+2 schedule_work（） <- 排队 schedule_work（） <- NO-OP（工作已待定ovpn_tcp_peer_del_work）运行：ovpn_peer_del（） ovpn_peer_put（） <- refcnt+1 <- 对等机从未释放 通过检查两个路径中 schedule_work（） 的返回值并调用 ovpn_peer_put（） 删除如果工作已待定，则额外引用。
    ovpn_peer_hold（） 在 TX 路径中保持无条件，因为它不会在该时失败。（CVE-2026-68122）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ovpn：修正 TCP 錯誤路徑中的對等參照計數洩漏 當 TCP RX 或 TX 錯誤路徑呼叫 ovpn_peer_hold （） ，後面接著 schedule_work （&peer->tcp.defer_del_work） ，且工作項目已從另一個路徑擱置中，則 schedule_work（） 傳回 false，且工作只會執行一次。由於 ovpn_tcp_peer_del_work（） 只會呼叫 ovpn_peer_put（） 一次，因此遺失路徑所採用的額外參照永遠不會被丟棄，從而洩漏對等物件。爭用視窗： CPU0 （strparser/RX 錯誤）： CPU1 （tcp_tx_work/TX 錯誤）： ovpn_peer_hold（） <- refcnt+1 ovpn_peer_hold（） <- refcnt+2 schedule_work（） <- 佇列的 schedule_work（） <- NO-OP （工作已擱置中） ovpn_tcp_peer_del_work執行： ovpn_peer_del（） ovpn_peer_put（） <- refcnt+1 <- 對等體從未釋放 透過檢查兩個路徑中 schedule_work（） 的傳回值並呼叫 ovpn_peer_put（） 刪除如果工作已經待處理，則提供額外參考。
    ovpn_peer_hold（） 會無條件地保留在 TX 路徑中，因為它不會在該點發生故障。（CVE-2026-68122）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ovpn:TCP エラーパスでのピア refcount 漏洩を修正します。TCP RX または TX エラーパスのいずれかが ovpn_peer_hold() に続いて schedule_work(&peer->tcp.defer_del_work) を呼び出し、作業項目が他のパスから既に保留になっている場合、schedule_work() は false を返し、作業は 1 回だけ実行されます。ovpn_tcp_peer_del_work() は ovpn_peer_put() を 1 度だけ呼び出すため、負けたパスが取得する余分な参照は決してドロップされず、ピアオブジェクトが漏洩します。競合ウィンドウ:CPU0(strparser/RX エラー):CPU1(tcp_tx_work/TX エラー):ovpn_peer_hold() <- refcnt+1 ovpn_peer_hold() <- refcnt+2 schedule_work() <- キューに入れられた schedule_work() <- NO-OP(作業はすでに保留中) ovpn_tcp_peer_del_work実行:ovpn_peer_del() ovpn_peer_put() <- refcnt+1 <- ピアが解放されていません 両方のパスで schedule_work() の戻り値をチェックし、ovpn_peer_put() を呼び出して作業がすでに保留中だった場合の追加参照。
    ovpn_peer_hold() は、その時点で失敗しないため、TX パスで無条件に保たれます。(CVE-2026-68122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ovpn: fix peer refcount leak in TCP error paths When either the TCP RX or TX error path calls     ovpn_peer_hold() followed by schedule_work(&peer->tcp.defer_del_work), and the work item is already     pending from the other path, schedule_work() returns false and the work runs only once. Since     ovpn_tcp_peer_del_work() calls ovpn_peer_put() exactly once, the extra reference taken by the losing path     is never dropped, leaking the peer object. The race window: CPU0 (strparser/RX error): CPU1     (tcp_tx_work/TX error): ovpn_peer_hold() <- refcnt+1 ovpn_peer_hold() <- refcnt+2 schedule_work() <-     queued schedule_work() <- NO-OP (work already pending) ovpn_tcp_peer_del_work runs: ovpn_peer_del()     ovpn_peer_put() <- refcnt+1 <- peer never freed Fix by checking the return value of schedule_work() in     both paths and calling ovpn_peer_put() to drop the extra reference if the work was already pending.
    ovpn_peer_hold() is kept unconditional in the TX path as it cannot fail at that point. (CVE-2026-68122)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334753	Linux Distros 未修补的漏洞：CVE-2026-68122	Nessus	Misc.	2026/8/12	2026/8/27	low
334753	Linux Distros 未修補弱點：CVE-2026-68122	Nessus	Misc.	2026/8/12	2026/8/27	low
334753	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68122	Nessus	Misc.	2026/8/12	2026/8/27	low
334753	Linux Distros Unpatched Vulnerability : CVE-2026-68122	Nessus	Misc.	2026/8/12	2026/8/27	low

检测

插件搜索

low

low

low

low