Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv6ndisc_router_discovery() 中的註解資料爭用 syzbot 發現 ndisc_router_discovery() 可以在不保留鎖定的情況下讀取和寫入 in6_dev->ra_mtu [1] 情況似乎沒有問題IFLA_INET6_RA_MTU 才是最佳作法。
    新增 READ_ONCE()/WRITE_ONCE() 以記錄爭用。請注意我們也可能拒絕未來修補程式中的非法 MTU 值 (mtu < IPV6_MIN_MTU || mtu > skb->dev->mtu)。 [1] BUG: KCSAN in ndisc_router_discovery / ndisc_router_discovery 中發生資料爭用由 cpu 1 上的工作 25817 讀取至 0xffff888119809c20 (共 4 個位元組) ndisc_router_discovery+0x151d/0x1c90 net/ipv6/ndisc.c:1558 ndisc_rcv+0x2ad/0x3d0 net// ndisc.c:1841 icmpv6_rcv+0xe5a/0x12f0 net/ipv6/icmp.c:989 ip6_protocol_deliver_rcu+0xb2a/0x10d0 net/ipv6/ip6_input.c:438 ip6_input_finish+0xf0/0x1d0 net/ipv6/ip6_input.c:489 NF_HOOKinclude/ linux/netfilter.h:318 [內嵌] ip6_input+0x5e/0x140 net/ipv6/ip6_input.c:500 ip6_mc_input+0x27c/0x470 net/ipv6/ip6_input.c:590 dst_input include/net/dst.h:474 [內嵌] ip6_rcv_finish+0x336/0x340 net/ipv6/ip6_input.c:79 ... 在 cpu 0: ndisc_router_discovery+0x155a/0x1c90 net/ipv6/ndisc.c:1559 ndisc_rcv+0x2ad/0x3dd00x3dd00x3dd00x3dd00x3dd00.c:79 net/ipv6/ndisc.c:1841 icmpv6_rcv+0xe5a/0x12f0 net/ipv6/icmp.c:989 ip6_protocol_deliver_rcu+0xb2a/0x10d0 net/ipv6/ip6_input.c:438 ip6_input_finish+0xf0/0x1d0 net/ipv6/ip6_input.c: 489 NF_HOOK include/linux/netfilter.h :318 [內嵌] ip6_input+0x5e/0x140 net/ipv6/ip6_input.c:500 ip6_mc_input+0x27c/0x470 net/ipv6/ip6_input.c:590 dst_input include/net/dst.h:474 [內嵌] ip6_rcv_finish+0x336/ 0x340 net/ipv6/ip6_input.c:79 ... 值已變更
    0x00000000 -> 0xe5400659 (CVE-2026-23124)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23124

medium Nessus Plugin ID 299168

版本 1.17