Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbgadgetf_ncm利用 bind/unbind 對齊 net_device 生命週期。目前 net_device 是在 ncm_alloc_inst() 中配置而在 ncm_free_inst() 中釋放。這會將網路介面的存留期與組態執行個體而非 USB 連線 (bind/unbind) 相關聯。當 USB 小工具中斷連線且基礎小工具裝置已移除時此分離情形會造成問題。net_device 的壽命可能比其父項更長進而在存取已釋放的小工具裝置時導致懸置 sysfs 連結和 NULL 指標解除參照。Problem 1: NULL pointer dereference on disconnect Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 Call trace: __pi_strlen+0x14/0x150 rtnl_fill_ifinfo+0x6b4/0x708 rtmsg_ifinfo_build_skb+0xd8/0x13c rtmsg_ifinfo+0x50/0xa0 __dev_notify_flags+0x4c/0x1f0 dev_change_flags+0x54 /0x70 do_setlink+0x390/0xebc rtnl_newlink+0x7d0/0xac8 rtnetlink_rcv_msg+0x27c/0x410 netlink_rcv_skb+0x134/0x150 rtnetlink_rcv+0x18/0x28 netlink_unicast+0x254/0x3f0 netlink_sendmsg+0x2e0/0x3d4 Problem 2: Dangling sysfs symlinks console:/ # ls -l /sys/class/net/ncm0 lrwxrwxrwx ... /sys/class/net/ncm0 -> /sys/devices/platform/.../gadget.0/net/ncm0 console:/ # ls -l /sys/ devices/platform/.../gadget.0/net/ncm0 ls.../gadget.0/net/ncm0無此類檔案或目錄將 net_device 配置移至 ncm_bind()並解除配置移至 ncm_unbind()。如此可確保網路介面僅在小工具功能實際系結至組態時才存在。若要支援 pre-bind 組態 (例如透過 configfs 設定介面名稱或 MAC 位址)請使用 gether_opts 結構快取 f_ncm_opts 中使用者提供的選項。在 ncm_bind() 中建立 net_device 時套用這些快取設定。保留提交 6334b8e4553c 的釋放後使用修正 (usb ep 傳輸錯誤後重新系結時修正 UAF ncm 物件)。檢查 ncm_set_alt() 和 ncm_disable() 中的 opts->net以確保 gether_disconnect() 只有在建立連線時才會執行。 (CVE-2026-23320)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23320

medium Nessus Plugin ID 303706

版本 1.4