Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternf_tables僅限排清時復制集 具有錯誤插入的 Syzbot 以 GFP_KERNEL 觸發了失敗的記憶體配置進而導致 WARN splat: iter.err WARNING
    net/netfilter/nf_tables_api.c:845@nft_map_deactivate+0x34e/0x3c0 net/netfilter/nf_tables_api.c:845、 CPU#0: syz.0.17/5992 連結於 CPU: 0 UID: 0 PID: 5992 Comm: syz. 的模組。 0.17 未受污染的 syzkaller #0 PREEMPT(完整) 硬體名稱: Google Google Compute Engine/Google Compute Engine、BIOS Google 02/12/2026 RIP: 0010:nft_map_deactivate+0x34e/0x3c0 net/netfilter/nf_tables_api.c:845 程式碼8b 05 86 5a 4e 09 48 3b 84 24 a0 00 00 00 75 62 48 8d 65 d8 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc cc e8 63 6d fa f7 90 <0f> 0b 90 43 +80 7 35 00 00 0f 85 23 fe ff ff e9 26 fe ff ff 89 d9 RSP: 0018:ffffc900045af780 EFLAGS
    00010293 RAX ffffffff89ca45bd RBX 00000000fffffff4 RCX ffff888028111e40 RDX 0000000000000000 RSI
    00000000fffffff4 RDI: 0000000000000000 RBP: ffffc900045af870 R08: 0000000000400dc0 R09: 00000000ffffffff R10: dffffc0000000000 R11: fffffbfff1d141db R12: ffffc900045af7e0 R13: 1ffff920008b5f24 R14:
     R15dffffc0000000000  : ffffc900045af920 FS: 000055557a6a5500(0000) GS:ffff888125496000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fb5ea271fc0 CR3:
    000000003269e000 CR4: 00000000003526f0 Call Trace: <TASK> __nft_release_table+0xceb/0x11f0 net/netfilter/nf_tables_api.c:12115 nft_rcv_nl_event+0xc25/0xdb0 net/netfilter/nf_tables_api.c:12187 notifier_call_chain+0x19d/0x3a0 kernel/notifier.c:85 blocking_notifier_call_chain +0x6a/0x90 kernel/notifier.c:380 netlink_release+0x123b/0x1ad0 net/netlink/af_netlink.c:761 __sock_release net/socket.c:662 [內嵌] sock_close+0xc3/0x240 net/socket.c:1455 限制設定複製到準備階段中的排清 set 命令。新增 NFT_ITER_UPDATE_CLONE 並將其用於此目的更新 rbtree 和 pipapo 後端以僅在使用此反覆運算類型時復制集。至於現有的 NFT_ITER_UPDATE 類型請將 pipapo 後端更新為使用現有的集合複製 (若可用)否則使用現有的集合表示。在此更新之後不需要復制將要刪除的集這包括系結匿名集。NFT_ITER_UPDATE_CLONE 的替代方法是新增一個 .clone 介面並從排清集路徑進行呼叫。 (CVE-2026-23385)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23385

medium Nessus Plugin ID 303647

版本 1.28