Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tls：修正 tls_sw_cancel_work_tx() 中的爭用情形 此問題是在程式碼稽核期間發現的。從 tls_sk_proto_close() 呼叫 cancel_delayed_work_sync() 之後，仍可從 Delayed ACK 處理常式或 ksoftirqd 等路徑排程 tx_work_handler()。因此，tx_work_handler() 工作角色可能會解除參照釋放的 TLS 物件。以下是一個簡單的爭用情況：cpu0 cpu1 tls_sk_proto_close() tls_sw_cancel_work_tx() tls_write_space() tls_sw_write_space() if (!test_and_set_bit(BIT_TX_SCHEDULED, &tx_ctx->tx_bitmask)) set_bit(BIT_TX_SCHEDULED, &ctx->tx_bitmask);
    cancel_delayed_work_sync(&ctx->tx_work.work); schedule_delayed_work(&tx_ctx->tx_work.work, 0)；為了防止這種爭用情形，會將 cancel_delayed_work_sync() 取代成為 disable_delayed_work_sync()。
    (CVE-2026-23240)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-23240

critical Nessus Plugin ID 301793

版本 1.26