Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： phonet：在綁定失敗時，請勿在 pn_socket_autobind（） 中BUG_ON（） syzbot 報告了從 pn_socket_sendmsg（） 透過 pn_socket_autobind（） 觸發的核心錯誤： net/phonet/socket.c：213！RIP：
    0010：pn_socket_autobind net/phonet/socket.c：213 [內聯] RIP：0010：pn_socket_sendmsg+0x240/0x250 net/phonet/socket.c：421 呼叫追蹤：sock_sendmsg_nosec+0x112/0x150 net/socket.c：797 __sock_sendmsg net/socket.c：812 [內聯] __sys_sendto+0x402/0x590 net/socket.c：2280 ...pn_socket_autobind（） 使用連接埠 0 呼叫 pn_socket_bind（），並在 -EINVAL 上假設通訊端已綁定並斷言連接埠為非零：err = pn_socket_bind（sock， ...， sizeof（struct sockaddr_pn））;if （err ！= -EINVAL） 傳回 err;BUG_ON（！pn_port（pn_sk（sock->sk）->sobject））;傳回 0;/* 通訊端已綁定 */ 但是，當 sk->sk_state 未TCP_CLOSE時，pn_socket_bind（） 也會傳回 -EINVAL，即使通訊端從未綁定且 pn_port（） 仍為 0。在這種情況下，BUG_ON（） 會觸發核心，並從使用者可觸發的路徑中造成錯誤。將傳回 -EINVAL 但 pn_port（） 仍為 0 大小寫的 bind 視為一般錯誤，並將 -EINVAL 傳播給呼叫端，而不是當機。現有調用方已經將 pn_socket_autobind（） 的非零返回轉換為 -ENOBUFS/-EAGAIN，因此在這裡返回 -EINVAL 只會將行為從錯誤更改為正常錯誤。（CVE-2026-53292）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：phonet：绑定失败时不在 pn_socket_autobind（） 中BUG_ON（） syzbot 报告了通过 pn_socket_autobind（） 从 pn_socket_sendmsg（） 触发的内核缺陷：net/phonet/socket.c：213！RIP：
    0010：pn_socket_autobind net/phonet/socket.c：213 [内联] RIP：0010：pn_socket_sendmsg+0x240/0x250 net/phonet/socket.c：421 调用跟踪：sock_sendmsg_nosec+0x112/0x150 net/socket.c：797 __sock_sendmsg net/socket.c：812 [内联] __sys_sendto+0x402/0x590 net/socket.c：2280 ...pn_socket_autobind（） 使用端口 0 调用 pn_socket_bind（），在 -EINVAL 时，假设套接字已绑定并断言端口为非零：err = pn_socket_bind（sock， ...， sizeof（struct sockaddr_pn））;if （err ！= -EINVAL） 返回错误;BUG_ON（！pn_port（pn_sk（sock->sk）->sobject））;返回 0;/* 套接字已被绑定 */ 但是，当 sk->sk_state 未TCP_CLOSE时，即使套接字从未绑定且 pn_port（） 仍然是 0，pn_socket_bind（） 也会返回 -EINVAL。在这种情况下，BUG_ON（） 会从用户可触发的路径触发内核并造成内核恐慌。将返回 -EINVAL 但 pn_port（） 仍为 0 的 bind 视为常规错误，并将 -EINVAL 传播给调用程序，而非崩溃。现有调用程序已将从 pn_socket_autobind（） 的非零返回转换为 -ENOBUFS/-EAGAIN，因此此处返回 -EINVAL 只会将行为从错误更改为正常错误。（CVE-2026-53292）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:phonet:失敗した bind の pn_socket_autobind() で BUG_ON() を実行しません syzbot は、pn_socket_autobind() を介して pn_socket_sendmsg() からトリガーされたカーネルバグを報告しました: net/phonet/socket.c:213! RIP:
    0010:pn_socket_autobind net/phonet/socket.c:213 [インライン] RIP:0010:pn_socket_sendmsg+0x240/0x250 net/phonet/socket.c:421 コールトレース:sock_sendmsg_nosec+0x112/0x150 net/socket.c:797 __sock_sendmsg net/socket.c:812 [インライン] __sys_sendto+0x402/0x590 net/socket.c:2280 ...pn_socket_autobind() は、ポート 0 で pn_socket_bind() を呼び出し、-EINVAL で、ソケットがすでにバインドされていると仮定し、ポートがゼロ以外であることをアサートします: err = pn_socket_bind(sock, ..., sizeof(struct sockaddr_pn));if (err != -EINVAL) return err;BUG_ON(!pn_port(pn_sk(sock->sk)->sobject));戻り値 0;/* ソケットはすでにバインドされていました */ ただし、sk->sk_state がTCP_CLOSEされていないときは、ソケットが一度もバインドされておらず、pn_port() が依然として 0 の場合でも、pn_socket_bind() は -EINVAL を返します。その場合、BUG_ON()が起動し、ユーザーがトリガー可能なパスからカーネルをパニック状態にします。bind は -EINVAL を返しても pn_port() は 0 ケースのまま通常のエラーとして処理し、クラッシュの代わりに -EINVAL を呼び出し側に伝播します。既存の呼び出し元はすでに pn_socket_autobind() からのゼロ以外の戻り値を -ENOBUFS/-EAGAIN に変換しているため、ここで -EINVAL を返すことは、動作をパニックから通常の errno に変えるだけです。(CVE-2026-53292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: phonet: do not BUG_ON() in pn_socket_autobind() on failed bind syzbot reported a kernel BUG triggered     from pn_socket_sendmsg() via pn_socket_autobind(): kernel BUG at net/phonet/socket.c:213! RIP:
    0010:pn_socket_autobind net/phonet/socket.c:213 [inline] RIP: 0010:pn_socket_sendmsg+0x240/0x250     net/phonet/socket.c:421 Call Trace: sock_sendmsg_nosec+0x112/0x150 net/socket.c:797 __sock_sendmsg     net/socket.c:812 [inline] __sys_sendto+0x402/0x590 net/socket.c:2280 ... pn_socket_autobind() calls     pn_socket_bind() with port 0 and, on -EINVAL, assumes the socket was already bound and asserts that the     port is non-zero: err = pn_socket_bind(sock, ..., sizeof(struct sockaddr_pn)); if (err != -EINVAL) return     err; BUG_ON(!pn_port(pn_sk(sock->sk)->sobject)); return 0; /* socket was already bound */ However     pn_socket_bind() also returns -EINVAL when sk->sk_state is not TCP_CLOSE, even when the socket has never     been bound and pn_port() is still 0. In that case the BUG_ON() fires and panics the kernel from a user-     triggerable path. Treat the bind returned -EINVAL but pn_port() is still 0 case as a regular error and     propagate -EINVAL to the caller instead of crashing. Existing callers already translate a non-zero return     from pn_socket_autobind() into -ENOBUFS/-EAGAIN, so returning -EINVAL here only changes behaviour from     panic to a normal errno. (CVE-2026-53292)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323543	Linux Distros 未修補弱點：CVE-2026-53292	Nessus	Misc.	2026/6/28	2026/7/29	medium
323543	Linux Distros 未修补的漏洞：CVE-2026-53292	Nessus	Misc.	2026/6/28	2026/7/29	medium
323543	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53292	Nessus	Misc.	2026/6/28	2026/7/29	medium
323543	Linux Distros Unpatched Vulnerability : CVE-2026-53292	Nessus	Misc.	2026/6/28	2026/7/29	medium

检测

插件搜索

medium

medium

medium

medium