Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/sched強制 teql 只能作為 root qdisc 使用 teql 的設計意圖是只應作為 root qdisc 使用。我們需要檢查該限制。雖然不重要但我將為感興趣的人描述發現此問題的情況。GangMin Kim <km.kim1503@gmail.com> 設法假設如下ROOT qdisc 1:0 (QFQ) class 1:1 (weight=15、 lmax=16384) netem with delay 6.4s class 1:2 (weight=1、lmax=1514) teql GangMin 傳送已排入 1:1 佇列的封包 (netem)。此類別的 QFQ 叫用取消佇列直到 6.4 秒後才會傳回封包。同時會傳送第二個封包並落在 1:2上。 teql 的加入佇列將會傳回成功而這會啟用類別 1:2。主要問題為 teql 只在取消佇列時更新父項可見 qlen (sch->q.qlen)。由於 QFQ 只會在 peek 成功時呼叫取消佇列 (而 teql 的 peek 一律傳回 NULL)因此將永遠不會呼叫取消佇列因此 qlen 將保持為 0。考慮到這一點當 GangMin 更新 1:2的 lmax 值時qfq_change_class 會呼叫qfq_deact_rm_from_agg。由於子 qdisc 的 qlen 未遞增因此 qfq 無法停用類別但仍會從匯總釋放其指標。因此當第一個封包在 6.4 秒後 (netem 延遲) 重新排程時會存取造成 GangMin 的懸置指標進而造成 UAF。 (CVE-2026-23074)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23074

high Nessus Plugin ID 297893

版本 1.20