Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip_tunnel使 iptunnel_xmit_stats() 以适应 NETDEV_PCPU_STAT_DSTATS Blamed 提交忘记 vxlan/geneve 使用会调用 iptunnel_xmit_stats() 的 udp_tunnel[6]_xmit_skb()。 iptunnel_xmit_stats() 假设隧道仅使用 NETDEV_PCPU_STAT_TSTATS。 pcpu_sw_netstats 和 pcpu_dstats 中的 @syncp 偏移不同。
    如果 syncp 序列被覆盖32 位内核将会损坏或冻结。此修补程序还将 pcpu_stat_type 移至更接近 dev->{t,d}stats 的位置以避免潜在的缓存行缺失因为 iptunnel_xmit_stats() 需要对其进行读取。 (CVE-2026-23459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305173	Linux Distros 未修补的漏洞：CVE-2026-23459	Nessus	Misc.	2026/4/7	2026/10/21	high
364137	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high

检测

插件搜索

high

high