Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nf_conntrack_expect：使用 conntrack GC 来达到预期 此修补程序通过 GC 工作线程方法替换了计时器 API，以满足预期，许多其他子系统中已发生此情况。使用现有的连接跟踪 GC 工作线程迭代主连接跟踪中的本地期望列表，以获得过期的期望。检查IPS_HELPER_BIT以运行 GC 的预期值，nft_ct将其设置为不会设置它的预期值。在迭代主连接跟踪预期列表以与 nf_ct_remove_expectations（） 同步时保持预期自旋锁。这还通过期望插入和查找函数执行运行时数据包路径垃圾回收，同时遍历全局期望哈希表的其中一条链。会跳过未经确认的连接跟踪条目，因为可以重新分配 ct->ext，并跳过正在终止的条目，因为这些条目很快就会消失。设置为 IPS_HELPER_BIT如果添加了帮助程序 ct 扩展，则新的 GC 工作线程无需升级 ct refcount 来检查 ct->ext 辅助函数是否可用。这会移除预期计时器的 refcount 上的额外凸起，并允许在取消链接之后删除多个 nf_ct_expect_put（） 调用，而在此更新后，只有 refcount 在预期哈希上保持为 1。此修补程序隐含地解决了与现有定时器 API 之间的争用，允许预期访问过时的 exp->master 指针，当预期删除失去与即将到期的定时器（即）之间的争用时，该指针已发布。timer_del（） 报告错误。添加新的 NF_CT_EXPECT_DEAD 标记以通过 GC 实现预期。这是在错误路径中调用的 nf_conntrack_unexpect_related（） 所必需的，使已添加到哈希中的新创建期望无效。这些预期动作无法立即释放，因为 GC 或 nf_ct_remove_expectations（） 可能会争用来完成。在预期插入时，运行时 GC 会收获过时的预期，然后再检查策略设置的预期限制。在 nf_ct_expect_alloc（） 中设置当前时间戳，然后添加预期策略超时（或在此基础上添加指定的自定义超时）以指定预期生命周期。（CVE-2026-80668）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nf_conntrack_expect：使用 conntrack GC 來收穫期望 此修補程式透過 GC 工作方法取代了計時器 API，以滿足期望，就像許多其他子系統中已經發生的那樣。使用現有的 conntrack GC 工作程式，反覆運算主要 conntrack 中的本機期望清單，以收穫過期的預期。檢查 IPS_HELPER_BIT 以執行 GC 以了解預期，將其設定為nft_ct預期，這不會設定它。在反覆運算主要 conntrack 預期清單以與 nf_ct_remove_expectations（） 同步時，保留預期微調鎖定。這也會透過預期插入及查閱函式執行執行階段封包路徑記憶體回收，同時遍歷廣域預期雜湊表的其中一個鏈結。未確認的 conntrack 項目將被跳過，因為 ct->ext 可以重新分配，並且會跳過正在消亡的條目，因為這些條目很快就會消失。如果新增了協助程式 ct 延伸模組，則設定為 IPS_HELPER_BIT，則新的 GC 背景工作程式不需要增加 ct 參照計數來檢查 ct->ext 協助程式是否可用。這消除了預期計時器引用計數上的額外凸起，這允許在取消鏈接後刪除多個 nf_ct_expect_put（） 調用，在此更新之後，只有引用計數在期望哈希上保持為 1。此修補程式隱含地解決了現有計時器 API 的爭用問題，允許預期存取過時的 exp->master 指標，當期望移除因計時器即將到期而失去爭用時，該指標已發行。timer_del（） 報告錯誤。新增NF_CT_EXPECT_DEAD旗標，以透過 GC 達到此預期。這是在錯誤路徑中呼叫的 nf_conntrack_unexpect_related（） 所需要的，以使已新增至雜湊中的新建立預期失效。這些預期動作不能立即釋放，因為 GC 或 nf_ct_remove_expectations（） 可能會競相實現它。在預期插入時，執行階段 GC 會在檢查原則所設定的預期限制之前收穫過時的預期。在 nf_ct_expect_alloc（） 中設定目前時間戳記，然後新增預期原則逾時 （或在此基礎上新增指定的自訂逾時） 以指定預期存留期。（CVE-2026-80668）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_conntrack_expect:conntrack GC を使用して期待を果たします このパッチは、多くの他のサブシステムですでに発生しているように、タイマー API を GC ワーカーアプローチで置き換えます。既存の conntrack GC ワーカーを使用して、マスター conntrack 内の期待値のローカルリストを反復処理し、期限切れの期待値を実現します。期待に対して GC を実行するにはIPS_HELPER_BITチェックを入れnft_ct、期待値を設定するオンに設定します。nf_ct_remove_expectations() と同期するためのマスター conntrack 期待リストを反復する間、期待スピンロックを保持します。これはまた、グローバル期待ハッシュテーブルのチェーンの 1 つをウォークスしながら、期待挿入関数と検索関数を通じてランタイムパケットパスのガベージコレクションも実行します。ct->ext を再割り当てできるため、未確認の conntrack エントリはスキップされ、これらはすぐになくなるため、無効になるのでスキップされます。IPS_HELPER_BITに設定 ヘルパー ct 拡張が追加された場合、新しい GC ワーカーは、ct->ext ヘルパーが利用可能かどうかをチェックするために ct refcount を更新する必要はありません。これにより、期待タイマーの refcount の余分な増加が削除され、これにより、アンリンク後にいくつかの nf_ct_expect_put() 呼び出しを削除できます。この更新後、期待ハッシュがある間は refcount のみが 1 のままになります。このパッチは既存のタイマー API との競合に暗黙的に対処します。これにより、期待の削除によって期限切れのタイマーとの競合が負けたときに、すでにリリースされている古い exp->master ポインターにアクセスする期待が、timer_del() が偽を報告する。GC を通じてこの期待を果たすための、新しいNF_CT_EXPECT_DEADフラグを追加します。これは、ハッシュに追加された新しく作成された期待を無効にするためにエラーパスで呼び出される nf_conntrack_unexpect_related() によって必要です。これらの期待アクションは、GC または nf_ct_remove_expectations() がそれを作るために競合する可能性があるため、すぐにリリースすることはできません。期待値の挿入時に、ランタイム GC は、ポリシーによって設定された期待値制限をチェックする前に、古い期待値を収穫します。nf_ct_expect_alloc() で現在のタイムスタンプを設定し、期待ポリシーのタイムアウト(またはその上に追加されるカスタムタイムアウト)を追加して、期待有効期間を指定します。(CVE-2026-80668)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfilter: nf_conntrack_expect: use conntrack GC to reap expectations This patch replaces the timer API by     GC worker approach for expectations, as it already happened in many other subsystems. Use the existing     conntrack GC worker to iterate over the local list of expectations in the master conntrack to reap expired     expectations. Check IPS_HELPER_BIT to run GC for expectations, set it on for nft_ct expectation which     nevers sets it. Hold the expectation spinlock while iterating over the master conntrack expectation list     to synchronize with nf_ct_remove_expectations(). This also performs runtime packet path garbage collection     through the expectation insertion and lookup functions while walking over one of the chains of the global     expectation hashtables. Unconfirmed conntrack entries are skipped since ct->ext can be reallocated and     dying are skipped since those will be gone soon. Set on IPS_HELPER_BIT if the helper ct extension is     added, then the new GC worker does not need to bump the ct refcount to check if the ct->ext helper is     available. This removes the extra bump on the refcount for expectation timers, this allows to remove     several nf_ct_expect_put() calls after the unlink, after this update only refcount remains at 1 while on     the expectation hashes. This patch implicitly addresses a race with the existing timer API allowing an     expectation to access a stale exp->master pointer which has been already released when expectation removal     loses races with an expiring timer, ie. timer_del() reporting false. Add a new NF_CT_EXPECT_DEAD flag to     reap this expectation via GC. This is needed by nf_conntrack_unexpect_related() which is called in error     paths to invalidate newly created expectations that has been added into the hashes. These expectactions     cannot be inmediately released as GC or nf_ct_remove_expectations() could race to make it. On expectation     insert, the runtime GC reaps stale expectations before checking the expectation limit set by policy. Set     current timestamp in nf_ct_expect_alloc(), then add the expectation policy timeout (or custom timeout     specified added on top of this) to specify the expectation lifetime. (CVE-2026-80668)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341328	Linux Distros 未修补的漏洞：CVE-2026-80668	Nessus	Misc.	2026/8/28	2026/9/16	critical
341328	Linux Distros 未修補弱點：CVE-2026-80668	Nessus	Misc.	2026/8/28	2026/9/16	critical
341328	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80668	Nessus	Misc.	2026/8/28	2026/9/16	critical
341328	Linux Distros Unpatched Vulnerability : CVE-2026-80668	Nessus	Misc.	2026/8/28	2026/9/16	critical

检测

插件搜索

critical

critical

critical

critical