Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/schedsch_qfq修正停用 qfq_reset 中停用的匯總時發生的 NULL 解除參照「qfq_class->leaf_qdisc->q.qlen > 0」並不表示類別本身處於使用中狀態。兩個 qfq_class 物件可能指向同一個 leaf_qdisc。在下列情況下會發生此情形1. 一個 QFQ qdisc 以 root qdisc 的身分連接至裝置以及 2. 另一個 QFQ qdisc 被暫時參照 (例如透過 qdisc_get() / qdisc_put())且等待損毀如同函式中一樣tc_new_tfilter。當封包透過 root QFQ qdisc 加入佇列時共用的 leaf_qdisc->q.qlen 會增加。同時第二個 QFQ qdisc 觸發了 qdisc_put 和 qdisc_destroyqdisc 以其自己的 q->q.qlen == 0 進入 qfq_reset()但其類別的分葉 qdisc->q.qlen > 0。因此會錯誤地停用停用的匯總並在 qfq_deactivate_agg 中觸發 null-deref[ 0.903172] 錯誤核心 NULL 指標解除參照解決
    0000000000000000 [ 0.903571] #PF核心模式中的監督寫入存取權 [ 0.903860] #PF
    error_code(0x0002) - 不存在頁面 [ 0.904177] PGD 10299b067 P4D 10299b067 PUD 10299c067 PMD 0 [0.904502] Oops: Oops: 0002 [#1] SMP NOPTI [ 0.904737] CPU: 0 UID: 0 PID: 135 Comm惡意利用 未受污染的 6.19.0-rc3+ #2 NONE [ 0.905157] 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/ 2014 [ 0.905754] RIP: 0010:qfq_deactivate_agg (include/linux/list.h:992 (識別碼 2) include/linux/list.h:1006 (識別碼 2) net/sched/sch_qfq.c:1367 (識別碼 2) net/sched/sch_qfq.c:1393 (辨別器 2)) [ 0.906046] 程式碼
    0f 84 4d 01 00 00 48 89 70 18 8b 4b 10 48 c7 c2 ff ff ff ff 48 8b 78 08 48 d3 e2 48 21 f2 48 2b 13 48 8b 30 48 d3 ea 8b 4b 18 0 以錯誤指示 = 開頭的程式碼========================================== 0: 0f 84 4d 01 00 00 je 0x153 6: 48 89 70 18 mov %rsi,0x18(%rax) a: 8b 4b 10 mov 0x10(%rbx),%ecx d: 48 c7 c2 ff ff ff ff mov $0xffffffffffffffff,%rdx 14
    48 8b 78 08 mov 0x8(%rax),%rdi 18: 48 d3 e2 shl %cl,%rdx 1b: 48 21 f2 and %rsi,%rdx 1e: 48 2b 13 sub (%rbx),%rdx 21 48 8b 30 mov (%rax),%rsi 24: 48 d3 ea shr %cl,%rdx 27: 8b 4b 18 mov 0x18(%rbx),%ecx ... [0.907095] RSP0018:ffffc900004a39a0 EFLAGS 00010246 [ 0.907368] RAXffff8881043a0880 RBX
    ffff888102953340 RCX 0000000000000000 [ 0.907723] RDX 0000000000000000 RSI 0000000000000000 RDI
    0000000000000000 [ 0.908100] RBP: ffff888102952180 R08: 0000000000000000 R09: 0000000000000000 [ 0.908451] R10: ffff8881043a0000 R11: 0000000000000000 R12: ffff888102952000 [ 0.908804] R13: ffff888102952180 R14:
     R15ffff8881043a0ad8  : ffff8881043a0880 [ 0.909179] FS: 000000002a1a0380(0000) GS:ffff888196d8d000(0000) knlGS:0000000000000000 [ 0.909572] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 0.909857] CR2:
    0000000000000000 CR30000000102993002 CR40000000000772ef0 [ 0.910247] PKRU55555554 [ 0.910391] 呼叫追踪[ 0.910527] <TASK> [ 0.910638] qfq_reset_qdisc (net/sched/sch_reset_qfq.c:357net/sched/sch_fqqq 1485) [0.910826] qdisc_reset (include/linux/skbuff.h:2195 include/linux/skbuff.h:2501 include/linux/skbuff.h:3424 include/linux/skbuff.h:3430 net/sched/sch_generic。 c:1036) [ 0.911040] __qdisc_destroy (net/sched/sch_generic.c:1076) [ 0.911236] tc_new_tfilter (net/sched/cls_api.c:2447) [ 0.911447] rtnetlink_rcv_msg (net/core/rtnetlink.c 6958) [ 0.911663] ? __pfx_rtnetlink_rcv_msg (net/core/rtnetlink.c:6861) [ 0.911894] netlink_rcv_skb (net/netlink/af_netlink.c:2550) [ 0.912100] netlink_unicast (net/netlink/af_netlink.c:1319 net/netlink/af_netlink.c :1344) [ 0.912296] ? __alloc_skb (net/core/skbuff.c:706) [ 0.912484] netlink_sendmsg (net/netlink/af ---truncated--- (CVE-2026-22976)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-22976

medium Nessus Plugin ID 297693

版本 1.14