Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - clsact： 修正 init/destroy 回復不對稱中的釋放後使用 在 init/destroy 回復不對稱時修正 clsact qdisc 中的釋放後使用。後者是透過先完全起始設定 clsact 實例，然後在第二個步驟中對新的 clsact qdisc 實例進行替換失敗來實現。
    clsact_init（） 會先初始化輸入，然後處理輸出部分。這可能會中途失敗，例如透過 tcf_block_get_ext（） 。失敗時，核心將觸發 clsact_destroy（） 回呼。
    提交 1cb6f0bae504 （bpf：修正過早的 tcx_entry） 詳細說明了轉換的發生方式。如果 q->ingress_block 上的tcf_block_get_ext最終失敗，我們會在輸入端採用tcx_miniq_inc參照計數，但尚未在輸出端進行參考計數。clsact_destroy（） 測試 {ingress，egress}_entry 是否為非 NULL。不過，即使在取代的中途失敗中，兩者實際上都是非空的，且前一個 clsact 實例具有有效的egress_entry。我們真正需要測試的是 qdisc 實例特定的輸入端或輸出端之前是否已初始化。這會新增一個名為 mini_qdisc_pair_inited 的小型協助程式來檢查 miniq 初始化，並在 clsact_destroy（） 上利用它來修正釋放後使用案例。也轉換 ingress_destroy（） 端，以便兩者彼此一致。（CVE-2026-23413）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23413

high Nessus Plugin ID 304762

版本 1.13