Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - atm: lec修正 lec_arp_clear_vcs 中的 null-ptr-deref syzkaller 報告了 lec_arp_clear_vccs() 中的 null-ptr-deref。使用 syzkaller 複製器可輕鬆複製此問題。在 ATM LANE (LAN 模擬) 模組中多個 lec_arp_table 項目可共用相同的 atm_vcc (例如透過 entry->vcc 或 entry->recv_vcc)。關閉基礎 VC 時lec_vcc_close() 反覆使用所有 ARP 項目並針對每個符合的項目呼叫 lec_arp_clear_vccs()。例如當 lec_vcc_close() 反覆使用 priv->lec_arp_empty_ones 中的 hlist 或其他 ARP 表格時>user_back) 並將 vcc->user_back 設為 NULL。 2. 在第二次重複中，如果下一個符合共用相同 VC 的 ARP 項目會再次呼叫 lec_arp_clear_vccs()。它會從 vcc->user_back 取得 NULL vpriv (透過 LEC_VC_PRIV(vcc))然後嘗試透過 `vcc->pop = vpriv->old_pop` 將其解除參照進而導致 null-ptr-deref 損毀。透過在解除參照之前對 vpriv 新增 null 檢查來修正此問題。如果 vpriv 已經是 NULL則表示 VC 已由之前的呼叫清除因此我們可以安全地略過清除作業只清除項目的 vcc/recv_vcc 指標。完整的清理區塊 (包括 vcc_release_async()) 放置在 vpriv 防護內因為 NULL vpriv 表示 VC 已由先前的反覆運算完全釋放重複卸除會多餘地設定旗標並在已經關閉的通訊端上觸發回呼。Fixes 標籤指向初始提交因為 entry->vcc 路徑在使用原始程式碼後就一直有弱點。entry->recv_vcc 路徑之後是由認可 8d9f73c0ad2f (atm修正 vcc->user_back 的記憶體洩漏) 所新增且此處兩個路徑皆已修正。 (CVE-2026-23286)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - atmlec修复 lec_arp_clear_vccs 中的 null-ptr-deref syzkaller 报告 lec_arp_clear_vccs() 中存在一个 null-ptr-deref。使用 syzkaller 复制程序可以轻松重现此问题。在ATM LANELAN 仿真模块中同一个 atm_vcc 可以被多个 lec_arp_table 条目共享例如通过 entry->vcc 或 entry->recv_vcc。当关闭底层 VCC 时lec_vcc_close() 会遍历所有 ARP 条目并为每个匹配的条目调用 lec_arp_clear_vccs()。例如当 lec_vcc_close() 迭代 priv->lec_arp_empty_ones 中的 hlist 或其他 ARP 表时 1. 在第一次迭代中对于共享 VCC 的第一个匹配 ARP 条目lec_arp_clear_vccs() 会释放相关联的 vpriv即 vcc- >user_back并将 vcc->user_back 设置为 NULL。 2. 在第二次迭代中对于下一个共享相同 VCC 的 ARP 条目会再次调用 lec_arp_clear_vccs()。它从 vcc->user_back 通过 LEC_VCC_PRIV(vcc)获得空 vpriv然后尝试通过“vcc->pop = vpriv->old_pop”取消引用该漏洞从而导致 null-ptr-deref 崩溃。通过在取消引用 vpriv 之前添加 null 检查来修复此问题。如果 vpriv 已为 NULL 则表示 VCC 已通过之前的调用清除因此我们可以安全地跳过清理操作而仅清除该条目的 vcc/recv_vcc 指针。整个清除块包括 vcc_release_async()被放置在 vpriv 保护内因为空 vpriv 表示 VCC 已被之前的迭代完全释放而重复拆卸会在已关闭的套接字上冗余设置标记并触发回调。Fixes 标签指向初始提交因为 entry->vcc 路径自原始代码以来一直容易受到攻击。entry->recv_vcc 路径后来由提交 8d9f73c0ad2f (atm修复 vcc->user_back的内存泄漏)使用相同的模式添加了这两个路径均已在此处修复。 (CVE-2026-23286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - atmleclec_arp_clear_vccs の null-ptr-deref を修正します syzkaller が lec_arp_clear_vccs() の null-ptr-deref を報告しました。この問題は、syzkaller リプリケーターを使用することで簡単に複製できます。ATM LANELAN エミュレーションモジュールで、同じ atm_vcc が複数の lec_arp_table エントリで共有される可能性があります例えば、entry->vcc または entry->recv_vcc を介して。内在する VCC が閉じている場合、lec_vcc_close() はすべての ARP エントリで反復し、一致する各エントリに対して lec_arp_clear_vccs() を呼び出します。たとえば、lec_vcc_close()がpriv->lec_arp_empty_onesまたは他のARPテーブルのhlistを反復するとき、1.最初の反復では、VCCを共有する最初の一致したARPエントリで、lec_arp_clear_vccs()は関連するvprivを解放します>user_back) を介して vcc->user_back を NULL に設定します。 2. 2 回目の反復で、同じ VCC を共有する次の一致する ARP エントリに対して、lec_arp_clear_vccs() が再び呼び出されます。これは、vcc->user_back から LEC_VCC_PRIV(vcc) を介して NULL vpriv を取得し、続いて「vcc->pop = vpriv->old_pop」を通じてそれの逆参照を試み、null-ptr-deref のクラッシュを引き起こします。逆参照する前に vpriv に対して null チェックを追加することで、これを修正します。vpriv がすでに NULL されている場合、VCC が以前の呼び出しによってクリアされていることを意味します。そのため、クリーンアップを安全にスキップして、エントリの vcc/recv_vcc ポインターをクリアするだけで済みます。クリーンアップブロック全体vcc_release_async() を含むは、vpriv ガードの内部に配置されます。これは、NULL vpriv が、VCC が以前の反復によってすでに完全にリリースされていることを示しているためです。ティアダウンを繰り返すことで、冗長にフラグを設定し、すでに閉じているソケットでコールバックを発生させます。entry->vcc パスは元のコード以来脆弱であるため、Fixes タグは初期コミットを表します。entry->recv_vcc パスは後に同じパターンでコミット 8d9f73c0ad2fatmvcc->user_back のメモリリークを修正によって追加され、両方のパスはここで修正されています。CVE-2026-23286

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - atm: lec: fix null-ptr-deref in lec_arp_clear_vccs syzkaller reported a null-ptr-deref in     lec_arp_clear_vccs(). This issue can be easily reproduced using the syzkaller reproducer. In the ATM LANE     (LAN Emulation) module, the same atm_vcc can be shared by multiple lec_arp_table entries (e.g., via     entry->vcc or entry->recv_vcc). When the underlying VCC is closed, lec_vcc_close() iterates over all ARP     entries and calls lec_arp_clear_vccs() for each matched entry. For example, when lec_vcc_close() iterates     through the hlists in priv->lec_arp_empty_ones or other ARP tables: 1. In the first iteration, for the     first matched ARP entry sharing the VCC, lec_arp_clear_vccs() frees the associated vpriv (which is     vcc->user_back) and sets vcc->user_back to NULL. 2. In the second iteration, for the next matched ARP     entry sharing the same VCC, lec_arp_clear_vccs() is called again. It obtains a NULL vpriv from     vcc->user_back (via LEC_VCC_PRIV(vcc)) and then attempts to dereference it via `vcc->pop =     vpriv->old_pop`, leading to a null-ptr-deref crash. Fix this by adding a null check for vpriv before     dereferencing it. If vpriv is already NULL, it means the VCC has been cleared by a previous call, so we     can safely skip the cleanup and just clear the entry's vcc/recv_vcc pointers. The entire cleanup block     (including vcc_release_async()) is placed inside the vpriv guard because a NULL vpriv indicates the VCC     has already been fully released by a prior iteration  repeating the teardown would redundantly set flags     and trigger callbacks on an already-closing socket. The Fixes tag points to the initial commit because the     entry->vcc path has been vulnerable since the original code. The entry->recv_vcc path was later added by     commit 8d9f73c0ad2f (atm: fix a memory leak of vcc->user_back) with the same pattern, and both paths are     fixed here. (CVE-2026-23286)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303657	Linux Distros 未修補的弱點：CVE-2026-23286	Nessus	Misc.	2026/3/25	2026/3/28	medium
303657	Linux Distros 未修补的漏洞：CVE-2026-23286	Nessus	Misc.	2026/3/25	2026/3/28	medium
303657	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23286	Nessus	Misc.	2026/3/25	2026/3/28	medium
310098	Photon OS 4.0: Linux PHSA-2026-4.0-1002	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/27	high
306005	Photon OS 5.0: Linux PHSA-2026-5.0-0813	Nessus	PhotonOS Local Security Checks	2026/4/11	2026/4/27	high
303657	Linux Distros Unpatched Vulnerability : CVE-2026-23286	Nessus	Misc.	2026/3/25	2026/3/28	medium

检测

插件搜索

medium

medium

medium

high

high

medium