Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternf_tables修正 nft_map_catchall_activate() 中的反轉 genmask 檢查。nft_map_catchall_activate() 會進行反轉元素活動檢查並與其非 catchall 對應項 nft_mapelem_activate() 進行比較並與邏輯上所需的項目進行比較。會從中止路徑呼叫 nft_map_catchall_activate()以重新啟用在失敗交易期間停用的總括對應元素。應該會略過已作用中的元素 (不需要重新啟動)並處理非作用中的元素 (需要還原)。目前的程式碼反而會採取相反的方式略過停用的元素並處理啟用的元素。比較 non-catchall 啟動回呼其為正確nft_mapelem_activate(): if (nft_set_elem_active(ext, iter->genmask)) 傳回 0; /* 略過作用中處理非作用中 */ 使用錯誤的總括版本nft_map_catchall_activate(): if (!nft_set_elem_active(ext, genmask)) 繼續/* 略過停用處理啟用 */ 結果是 DELSET 作業中止時系統絕不會針對全能元素呼叫 nft_setelem_data_activate()。
    對於 NFT_GTO verdict 元素這表示永遠不會呼叫 nft_data_hold() 來還原 chain->use 參照計數。每個中止週期都會永久遞減 chain->use。當 chain->use 達到零時DELCHAIN 會成功釋放該鏈而全稱 verdict 元素仍會參照它進而導致釋放後使用。攻擊者可惡意利用此弱點透過使用者命名空間 + nftables (啟用 CONFIG_USER_NS 和 CONFIG_NF_TABLES) 的發行版本上從無權限的使用者提升本機權限。移除否定以使檢查符合 nft_mapelem_activate() 來修正此問題略過使用中的元素處理非使用中的元素。
    (CVE-2026-23111)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23111

high Nessus Plugin ID 299034

版本 1.1