Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vxlan：在 FDB 刷新期间保持最后一个远程链接 非下一跃点 FDB 条目预期至少有一个远程，同时仍可通过 FDB 哈希表对其进行访问。当每个远程匹配时，过滤后的批量刷新违反了这个不变量：它会取消 vxlan_fdb_dst_destroy（） 中最后一个远程的链接，然后才通知 vxlan_flush（） 破坏父 FDB 条目。RCU 读取器可在此时间间隔内找到父项。first_remote_rcu（） 然后将 list_entry_rcu（） 应用于空的列表头，从而生成无效的远程指针，接收学习路径可从中读取和写入该指针。当匹配的远程是唯一剩下的远程时，请保持链接并要求调用程序销毁整个 FDB 条目。
    vxlan_fdb_destroy（） 在发送删除通知和从查找结构中删除父项时保持远程连接。（CVE-2026-80838）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vxlan：在 FDB 排清期間保持最後一個遠端連結 非下一躍點 FDB 項目應至少有一個遠端，但仍可透過 FDB 雜湊表連線。當每個遠端都相符時，篩選的大量重新整理會違反此不變量：它會取消連結 vxlan_fdb_dst_destroy（） 中的最後一個遠端，然後才告訴 vxlan_flush（） 銷毀父 FDB 項目。RCU 讀取器可以在這段時間間隔內找到母項。然後，first_remote_rcu（） 將 list_entry_rcu（） 套用至空白清單標頭，產生接收學習路徑可以讀取和寫入的無效遠端指標。當相符的遙控器是唯一剩餘的遙控器時，請將其保持連結狀態，並要求呼叫者銷毀整個 FDB 項目。
    vxlan_fdb_destroy（） 會在傳送刪除通知並從查閱結構中移除父項時，保持遠端連接狀態。（CVE-2026-80838）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vxlan:FDB フラッシュ中に、リンクされた最後のリモートを維持します。非ネクストホップ FDB エントリは、FDB ハッシュテーブルを通じて到達可能なままである間、少なくとも 1 つのリモートを持つことが期待されます。フィルター処理されたバルクフラッシュは、すべてのリモートが一致するとき、この不変条件に違反します: vxlan_fdb_dst_destroy() の最後のリモートのリンクを解除した後でのみ、親 FDB エントリを破棄するように vxlan_flush() に命令します。RCU リーダーは、この間隔の間に親を見つけることができます。次にfirst_remote_rcu()は空のリストヘッドにlist_entry_rcu()を適用し、受信ラーニングパスが読み書きできる無効なリモートポインターを生成します。一致するリモートが唯一残っているリモートである場合は、それをリンクしたままにして、呼び出し元に FDB エントリ全体を破棄するように依頼します。
    vxlan_fdb_destroy() は、削除通知を送信し、親を検索構造から削除する間、リモートを接続した状態に保ちます。(CVE-2026-80838)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - vxlan: keep the last remote linked during FDB flush A non-nexthop FDB entry is expected to have at least     one remote while it remains reachable through the FDB hash table. A filtered bulk flush violates this     invariant when every remote matches: It unlinks the last remote in vxlan_fdb_dst_destroy() and only     afterwards tells vxlan_flush() to destroy the parent FDB entry. An RCU reader can find the parent during     this interval. first_remote_rcu() then applies list_entry_rcu() to the empty list head, producing an     invalid remote pointer that the receive learning path can read from and write to. When a matching remote     is the sole remaining remote, leave it linked and ask the caller to destroy the entire FDB entry.
    vxlan_fdb_destroy() keeps the remote attached while sending the deletion notification and removing the     parent from the lookup structures. (CVE-2026-80838)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342934	Linux Distros 未修补的漏洞：CVE-2026-80838	Nessus	Misc.	2026/9/4	2026/9/7	high
342934	Linux Distros 未修補弱點：CVE-2026-80838	Nessus	Misc.	2026/9/4	2026/9/7	high
342934	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80838	Nessus	Misc.	2026/9/4	2026/9/7	high
342934	Linux Distros Unpatched Vulnerability : CVE-2026-80838	Nessus	Misc.	2026/9/4	2026/9/7	high

检测

插件搜索

high

high

high

high