Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/schedteql修正 TEQL 從屬 xmit 上 iptunnel_xmit 的 NULL 指標解除參照 teql_master_xmit() 呼叫 netdev_start_xmit(skb,slave) 以透過從屬裝置傳輸但不會預先將 skb->dev 更新為從屬裝置。當 gretap 通道是 TEQL 從屬時傳輸路徑會到達 iptunnel_xmit()這會儲存 dev = skb->dev (仍指向 teql0 主機)然後再於稍後呼叫 iptunnel_xmit_stats(dev, pkt_len)。
    此函式會執行 get_cpu_ptr(dev->tstats) 由於 teql_master_setup() 未將 dev->pcpu_stat_type 設定為 NETDEV_PCPU_STAT_TSTATS因此核心網路堆疊永遠不會為 teql0 配置 tstats因此 dev->tstats 為 NULL。
    get_cpu_ptr(NULL) 計算 NULL + __per_cpu_offset[cpu]進而導致頁面錯誤。錯誤無法處理 ffff8880e6659018 #PF: 核心模式中的監督寫入存取位址的頁面錯誤
    error_code(0x0002) - 不存在頁面 PGD 68bc067 P4D 68bc067 PUD 0 OopsOops0002 [#1] SMP KASAN PTI RIP 0010:iptunnel_xmit (./include/net/ip_tunnels.h:664 net/ipv4/ip_tunnel_core. c:89) 呼叫追踪 <TASK> ip_tunnel_xmit (net/ipv4/ip_tunnel.c:847) __gre_xmit (net/ipv4/ip_gre.c:478) gre_tap_xmit (net/ipv4/ip_gre.c:779) teql_master_xmit (net/sched /sch_teql.c:319) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) neigh_direct_output (net/core/neighbour .c:1660) ip_finish_output2 (net/ipv4/ip_output.c:237)
    __ip_finish_output.part.0 (net/ipv4/ip_output.c:315) ip_mc_output (net/ipv4/ip_output.c:369) ip_send_skb (net/ipv4/ip_output.c:1508) udp_send_skb (net/ipv4/udp.c: 1195) udp_sendmsg (net/ipv4/udp.c:1485) inet_sendmsg (net/ipv4/af_inet.c:859) __sys_sendto (net/socket.c:2206) 透過在呼叫 netdev_start_xmit( )以便通道 xmit 函式查看具有正確配置 tstats 的正確從屬裝置。 (CVE-2026-23277)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23277

medium Nessus Plugin ID 303175

版本 1.6