Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - serial： caif：修正 caif_serial ldisc_close（） 中的釋放後使用） caif_serial 中存在釋放後使用錯誤，其中 handle_tx（） 可能會在 tty 被釋放後存取 ser->tty。爭用情形發生在 ldisc_close（） 和封包傳輸之間： CPU 0 （close） CPU 1 （xmit） ------------- ------------ ldisc_close（） tty_kref_put（ser->tty） [tty 可在此處釋放] <-- race window --> caif_xmit（） handle_tx（） tty = ser->tty // 懸空 ptr tty->ops->write（） // UAF！ schedule_work（） ser_release（） unregister_netdevice（） 根本原因是 ldisc_close（） 中調用 tty_kref_put（），而網路裝置仍處於活動狀態並且可以接收資料包。由於 ser 和 tty 具有 1:1 具有一致生命週期的綁定關係（ser 在 ldisc_open 中分配並透過 unregister_netdevice 在 ser_release 中釋放，並且每個 ser 恰好綁定一個 tty），我們可以安全地將 tty 參照版本推遲到網路裝置未註冊的 ser_release（） 中。透過在 unregister_netdevice（） 之後將 tty_kref_put（） 從 ldisc_close（） 移至 ser_release（） 來修正此問題。這可確保只要網路裝置存在，就會保留 tty 參照，從而防止 UAF。注意：我們將 ser->tty 儲存在 unregister_netdevice（） 之前，因為 ser 內嵌在 netdev 的私有資料中，並將與 netdev 一起釋放 （needs_free_netdev = true）。如何重現：
    在 ldisc_close（） 的開頭新增 mdelay（500） 以擴大爭用視窗，然後執行重現程式 [1]。注意：當使用PORT_UNKNOWN序列埠時，handle_tx（） 中存在單獨的死迴路問題（例如，QEMU 中的 /dev/ttyS3，沒有適當的序列後端）。即使沒有此修補程式，此死迴圈也存在，很可能是由序列核心中 uart_write_room（） 和 uart_write（） 之間的不一致所造成。此問題已在單獨的修補程式 [2] 中解決。KASAN 報告：
    ================================================================== 錯誤： KASAN：handle_tx+0x5d1/0x620 中的 slab-use-after-free 由任務 caif_uaf_trigge/9929 在 addr ffff8881131e1490 讀取大小 1 呼叫追蹤：
    <TASK> dump_stack_lvl+0x10e/0x1f0 print_report+0xd0/0x630 kasan_report+0xe4/0x120 handle_tx+0x5d1/0x620 dev_hard_start_xmit+0x9d/0x6c0 __dev_queue_xmit+0x6e2/0x4410 packet_xmit+0x243/0x360 packet_sendmsg+0x26cf/0x5500 __sys_sendto+0x4a3/0x520 __x64_sys_sendto+0xe0/0x1c0 do_syscall_64+0xc9/0xf80 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7f615df2c0d7 由工作 9930 分配： 由工作 64 釋放： 上次可能相關的工作建立： 有錯誤的位址屬於 ffff8881131e1000 的物件，該物件屬於大小為 2048 的快取 kmalloc-cg-2k 有錯誤的位址位於釋放的 2048 位元組區域內的 1168 位元組 [ffff8881131e1000， ffff8881131e1800） 有錯誤的位址屬於實體頁面： page_owner 將頁面追蹤為分配的頁面 最後一個可用 PID 9778 TGID 9778 堆疊追蹤： 錯誤位址周圍的記憶體狀態：ffff8881131e1380：fb fb fb fb ffff8881131e1400：fb fb >ffff8881131e1480：fb fb fb ^ ffff8881131e1500： FB FB FB FB FB FB FFFF8881131E1580： FB FB FB fb ================================================================== [1]：
    https://gist.github.com/mrpre/f683f244544f7b11e7fa87df9e6c2eeb [2]： https://lore.kernel.org/linux-serial/20260204074327.226165-1-jiayuan.chen@linux.dev/T/#u （CVE-2026-45866）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45866

high Nessus Plugin ID 317273

版本 1.9