Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf修正 bpf_trampoline_link_cgroup_shim 中的 UAF 問題。此錯誤的根本原因是當「bpf_link_put」將「shim_link->link.link」的 refcount 減少為零時系統會將資源視為已釋放但仍可透過「tr- 'cgroup_shim_find' 中的 >progs_hlist'。「bpf_shim_tramp_link_release」中「tr->progs_hlist」的實際清理已延遲。在此視窗中其他處理程序可透過「bpf_trampoline_link_cgroup_shim」造成釋放後使用。根據 Martin KaFai Lau 的建議我已建立一個簡單的修補程式。若要修正此問題： 在「bpf_trampoline_link_cgroup_shim」中新增不可部分完成的非零檢查。僅在 refcount 還不是零時才增加該計數。測試我已在「bpf_shim_tramp_link_release」中新增延遲以使錯誤更容易觸發以驗證此修正
    static void bpf_shim_tramp_link_release(struct bpf_link *link) { /* ... */ if (!shim_link->trampoline) 傳回+ msleep(100) WARN_ON_ONCE(bpf_trampoline_unlink_prog(&shim_link->link, shim_link->trampoline, NULL)); bpf_trampoline_put(shim_link->trampoline)在此修補程式之前執行 PoC 時執行 PoC 可輕鬆重現當機問題 (幾乎 100%)其呼叫追踪與 KaiyanM 的報告類似。在修補程式之後即使經過數百萬次重複該錯誤也不會再發生。 (CVE-2026-23319)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23319

medium Nessus Plugin ID 303710

版本 1.3