Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net修正轉送 fraglist GRO 的分割問題 此修補程式透過正確檢查 frag_list GSO 封包的 SKB_GSO_DODGY 旗標來增強 GSO 區段處理能力解決工作站透過熱點存取 IPv4 伺服器 (具有僅限 IPv6 的上游介面) 時發現的低輸送量問題。具體而言它可修正轉送含有 frag_list 的 GRO 封包時 GSO 分割中的一個錯誤。skb_segment_list 函式無法正確處理已由 XLAT 轉換的 GRO skbs因為 XLAT 只會轉譯標頭 skb 的標頭。因此frag_list 中的 skbs 可能會維持未轉譯狀態進而導致通訊協定不一致及降低輸送量。為解決此問題修補程式在 XLAT 的 IPv4/IPv6 通訊協定轉譯協助程式 (bpf_skb_proto_4_to_6 和 bpf_skb_proto_6_to_4) 中明確地設定 GSO 封包的 SKB_GSO_DODGY 旗標。這會在通訊協定轉譯後將 GSO 封包標記為可能已修改。因此GSO 分割會避免使用 skb_segment_list而是針對具有 SKB_GSO_DODGY 旗標的封包遞補至 skb_segment。這可確保 skb_segment_list 只處理安全且完整轉譯的 frag_list 封包進而在轉送 XLAT 轉換的 GRO 封包時解決通訊協定不一致的情況並改善輸送量。 (CVE-2026-23154)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23154

medium Nessus Plugin ID 299079

版本 1.5