Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 綁定：將BOND_MODE_8023AD限制為乙太網路裝置BOND_MODE_8023AD僅對ARPHRD_ETHER有意義。
    syzbot 報告： 錯誤：KASAN：__hw_addr_create net/core/dev_addr_lists.c：63 中的 global-out-of-bounds [內聯] 錯誤：KASAN：在 __hw_addr_add_ex+0x25d/0x760 net/core/dev_addr_lists.c：118 在 addr ffffff8bf94040 中讀取大小 16 由任務 syz.1.3580/19497 CPU：1 UID：0 PID：19497 通訊：
    syz.1.3580 受污染：G L syzkaller #0 PREEMPT（full） 受污染：[L]=SOFTLOCKUP 硬體名稱：Google Google Compute Engine/Google Compute Engine、BIOS Google 2025 年 10 月 25 日 呼叫追蹤： <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌] print_report+0xca/0x240 mm/kasan/report.c：482 kasan_report+0x118/0x150 mm/kasan/report.c：595 check_region_inline mm/kasan/generic.c：-1 [內嵌] kasan_check_range+0x2b0/0x2c0 mm/kasan/generic.c：200
    __asan_memcpy+0x29/0x70 mm/kasan/shadow.c：105 __hw_addr_create net/core/dev_addr_lists.c：63 [內嵌]
    __hw_addr_add_ex+0x25d/0x760 net/core/dev_addr_lists.c：118 __dev_mc_add net/core/dev_addr_lists.c：868 [內嵌] dev_mc_add+0xa1/0x120 net/core/dev_addr_lists.c：886 bond_enslave+0x2b8b/0x3ac0 drivers/net/bonding/bond_main.c：2180 do_set_master+0x533/0x6d0 net/core/rtnetlink.c：2963 do_setlink+0xcf0/0x41c0 net/core/rtnetlink.c：3165 rtnl_changelink net/core/rtnetlink.c：3776 [內嵌]
    __rtnl_newlink net/core/rtnetlink.c：3935 [內嵌] rtnl_newlink+0x161c/0x1c90 net/core/rtnetlink.c：4072 rtnetlink_rcv_msg+0x7cf/0xb70 net/core/rtnetlink.c：6958 netlink_rcv_skb+0x208/0x470 net/netlink/af_netlink.c：2550 netlink_unicast_kernel net/netlink/af_netlink.c：1318 [內嵌] netlink_unicast+0x82f/0x9e0 net/netlink/af_netlink.c：1344 netlink_sendmsg+0x805/0xb30 net/netlink/af_netlink.c：1894 sock_sendmsg_nosec net/socket.c：727 [內嵌] __sock_sendmsg+0x21c/0x270 net/socket.c：742 ____sys_sendmsg+0x505/0x820 net/socket.c：2592 ___sys_sendmsg+0x21f/0x2a0 net/socket.c：2646 __sys_sendmsg+0x164/0x220 net/socket.c：2678 do_syscall_32_irqs_on arch/x86/entry/syscall_32.c：83 [內嵌] __do_fast_syscall_32+0x1dc/0x560 arch/x86/entry/syscall_32.c：307 do_fast_syscall_32+0x34/0x80 arch/x86/entry/syscall_32.c：332 entry_SYSENTER_compat_after_hwframe+0x84/0x8e </TASK> 有錯誤的位址屬於變數：lacpdu_mcast_addr+0x0/0x40 （CVE-2026-23099）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-23099

high Nessus Plugin ID 297925

版本 1.22