Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nft_ct：將自訂期望支援移至 helper 最初，ct 期望支援呼叫 nf_ct_helper_ext_add（） 用於已確認的 conntracks，這是無效的，會觸發 splat。此問題已透過提交 1710eb913bdc （netfilter： nft_ct：跳過已確認 conntrack 的預期） 修正，該提交將它限制為未確認的 conntrack。不過，當 conntrack 未確認時，過早將預期插入預期清單會導致過時項目，因為 ct 延伸模組重新配置，透過 .pprev 指出錯誤的hlist_head。提交 7c9664351980 （netfilter：將 nat hlist_head 移至 nf_conn） 出於以下原因，將 nat hlist_head移至 nf_conn： 1.2. 當擴展區域發生重新分配時，我們需要通過hlist_replace_rcu修復bysource哈希頭。我寧願不增加結構的大小，nf_conn因為此功能的範圍非常有限：給定 expect_clash（） 將使 nf_ct_expect_related（） 報告 EBUSY，一次只能創建一個期望。因此，請放寬 nf_ct_expect_related（） 以在期望建立失敗時不要丟棄封包，因此，期望建立會盡最大努力。若要解決此問題，請新增內部 ct 協助程式，並將其附加至 conntrack 項目，以簡化現有 ct 協助程式的自訂 ct 預期支援。公開新的 nf_conntrack_helper_release（） 函式，以釋放已配置並附加至 conntrack 項目的內部協助程式，以建立自訂預期。nft_ct模組移除一律會等待 rcu 寬限期，然後在此之後觀察到 NULL 協助程式回呼。此修補程式也會將期望的建立限制為不同的協助程式，而不是針對此類預期建立的自訂協助程式。（CVE-2026-90237）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nft_ct：将自定义预期支持移动到 helper 最初，ct 预期支持为已确认的 conntracks 调用了 nf_ct_helper_ext_add（），但该支持无效，可触发 splat。此问题已通过提交 1710eb913bdc（netfilter：nft_ct：跳过对已确认的连接跟踪的预期）修复，该提交将其限制在未确认的连接跟踪中。但是，在未确认连接跟踪时过早将预期插入预期会导致过时条目指向 .pprev 中的错误hlist_head，这是因 ct 扩展重新分配所导致。提交 7c9664351980（netfilter：将 nat hlist_head移动到 nf_conn） 将 nat hlist_head移动到 nf_conn，原因如下： 1.2. 当扩展区域发生重新分配时，我们需要通过hlist_replace_rcu修复副源哈希头。我宁愿不增加 nf_conn struct 的大小，因为此功能的范围非常有限：给定 expect_clash（） 将使 nf_ct_expect_related（） 报告 EBUSY，一次只能创建一个期望。因此，放宽 nf_ct_expect_related（） 以在期望创建失败时不丢弃数据包，因此，期望创建变为尽力而为。若要解决此问题，请添加一个内部 ct 帮助程序并将其附加到连接跟踪条目，以使用现有 ct 帮助程序简化自定义 ct 预期支持。公开一个新的 nf_conntrack_helper_release（） 函数，以释放分配并附加到 conntrack 条目的内部帮助程序，从而创建自定义期望。nft_ct模块删除始终等待 rcu 宽限期，然后在此之后出现空帮助程序回调。此修补程序还将期望创建限制为其他帮助程序，而不是为此类型的预期创建的此自定义帮助程序。（CVE-2026-90237）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nft_ct:カスタム期待サポートをヘルパーに移動します もともと、ct 期待サポートが確認された conntrack に対して nf_ct_helper_ext_add() を呼び出していましたが、これは無効であり、スプラットを発生させていました。これは、未確認の conntrack に制限されていたコミット 1710eb913bdc(netfilter:nft_ct:確認された conntrack に対する期待をスキップ)により修正されました。ただし、conntrack が未確認の場合に期待リストへの期待を早期に挿入すると、ct 拡張子の再割り当てにより、古いエントリが .pprev を通して間違ったhlist_headを指し示します。コミット 7c9664351980(netfilter:nat hlist_head を nf_conn に移動) この理由により、nat hlist_head が nf_conn に移動しました: 1.2. 拡張領域の再割り当てが発生した場合、hlist_replace_rcuを介してバイソースハッシュヘッドを修正する必要があります。この機能の範囲は非常に限られているnf_conn構造体のサイズは増やしたくありません:expect_clash()がEBUSY nf_ct_expect_relatedを報告すると、一度に作成できる期待は1つだけです。このため、期待値の作成が失敗した場合にパケットをドロップしないように nf_ct_expect_related() を緩和してください。これにより、期待値の作成が最善の努力になります。この問題に対処するには、内部 ct ヘルパーを追加してそれを conntrack エントリに添付することで、既存の ct ヘルパーによるカスタム ct 期待サポートを効率化します。新しい nf_conntrack_helper_release() 関数を公開し、conntrack エントリに割り当ててアタッチされている内部ヘルパーを解放し、カスタム期待を作成します。nft_ctモジュールの削除は、常に rcu の猶予期間まで待機し、その後に NULL ヘルパーコールバックが観測されます。またこのパッチでは、このタイプの期待のために作成されるカスタムヘルパー以外の別のヘルパーに対して、期待の作成が制限されます。(CVE-2026-90237)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfilter: nft_ct: move custom expectation support to helper Originally, the ct expectation support called     nf_ct_helper_ext_add() for confirmed conntracks, which is invalid, triggering a splat. This was fixed by     commit 1710eb913bdc (netfilter: nft_ct: skip expectations for confirmed conntrack) which restricted it     to unconfirmed conntracks. However, early insertion of expectations into the expectations list when the     conntrack is unconfirmed leads to stale entries pointing to the wrong hlist_head through .pprev due to ct     extension reallocation. Commit 7c9664351980 (netfilter: move nat hlist_head to nf_conn) moved the nat     hlist_head to nf_conn for this reason: 1. ... 2. When reallocation of extension area occurs we need to     fixup the bysource hash head via hlist_replace_rcu. I'd rather not increase the size of the struct nf_conn     for this feature has very limited scope: only one expectation can be created at a time given     expect_clash() will make nf_ct_expect_related() reports EBUSY. For this reason, relax     nf_ct_expect_related() not to drop packets in case expectation creation fails, therefore, expectation     creation becomes best effort. To address this issue, add an internal ct helper and attach it to the     conntrack entry to streamline the custom ct expectation support with existing ct helpers. Expose a new     nf_conntrack_helper_release() function to release the internal helper that is allocated and attached to     the conntrack entry to create the custom expectations. The nft_ct module removal always waits for rcu     grace period, then the NULL helper callback is observed after this. This patch also restricts the creation     of expectations to different helpers other than this custom helper that is created for this type of     expectations. (CVE-2026-90237)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
347328	Linux Distros 未修補弱點：CVE-2026-90237	Nessus	Misc.	2026/9/18	2026/9/18	high
347328	Linux Distros 未修补的漏洞：CVE-2026-90237	Nessus	Misc.	2026/9/18	2026/9/18	high
347328	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90237	Nessus	Misc.	2026/9/18	2026/9/18	high
347328	Linux Distros Unpatched Vulnerability : CVE-2026-90237	Nessus	Misc.	2026/9/18	2026/9/18	high

检测

插件搜索

high

high

high

high