Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv6：修正 fib6_add_rt2node（） 中的越界存取。syzbot 在 fib6_add_rt2node（） 中報告越界讀取。[0] 使用 RTA_NH_ID 建立 IPv6 路由時，struct fib6_info 沒有尾端結構fib6_nh。引用的提交開始檢查 ！iter->fib6_nh->fib_nh_gw_family 以確保 rt6_qualify_for_ecmp（） 將傳回 iter 的 false。如果 iter->nh 不是 NULL，則 rt6_qualify_for_ecmp（） 無論如何都會傳回 false。讓我們在讀取 iter->fib6_nh 之前檢查 iter->nh 並避免 OOB 讀取。[0]：錯誤：KASAN：fib6_add_rt2node+0x349c/0x3500 net/ipv6/ip6_fib 中的 slab-out-of-bounds。 c：1142 由任務 syz.0.18/5500 在 addr ffff8880384ba6de 讀取大小 1 CPU：0 UID：0 PID：5500 通訊：syz.0.18 未受污染的 syzkaller #0 PREEMPT（full） 硬體名稱：QEMU 標準 PC （Q35 + ICH9， 2009），BIOS 1.16.3-debian-1.16.3-2 04/01/2014 呼叫追蹤： <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌] print_report+0xba/0x230 mm/kasan/report.c：482 kasan_report+0x117/0x150 mm/kasan/report.c：595 fib6_add_rt2node+0x349c/0x3500 net/ipv6/ip6_fib.c：1142 fib6_add_rt2node_nh net/ipv6/ip6_fib.c：1363 [內嵌] fib6_add+0x910/0x18c0 net/ipv6/ip6_fib.c：1531 __ip6_ins_rt net/ipv6/route.c：1351 [內嵌] ip6_route_add+0xde/0x1b0 net/ipv6/route.c：3957 inet6_rtm_newroute+0x268/0x19e0 net/ipv6/route.c：5660 rtnetlink_rcv_msg+0x7d5/0xbe0 net/core/rtnetlink.c：6958 netlink_rcv_skb+0x232/0x4b0 net/netlink/af_netlink.c：2550 netlink_unicast_kernel net/netlink/af_netlink.c：1318 [內嵌] netlink_unicast+0x80f/0x9b0 net/netlink/af_netlink.c：1344 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c：1894 sock_sendmsg_nosec net/socket.c：727 [內嵌]
    __sock_sendmsg net/socket.c：742 [內嵌] ____sys_sendmsg+0xa68/0xad0 net/socket.c：2592
    ___sys_sendmsg+0x2a5/0x360 net/socket.c：2646 __sys_sendmsg net/socket.c：2678 [內聯] __do_sys_sendmsg net/socket.c：2683 [內聯] __se_sys_sendmsg net/socket.c：2681 [內聯] __x64_sys_sendmsg+0x1bd/0x2a0 net/socket.c：2681 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內聯] do_syscall_64+0xe2/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7f9316b9aeb9 代碼：ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007ffd8809b678 EFLAGS：00000246 ORIG_RAX：000000000000002e RAX：ffffffffffffffda RBX：
    00007f9316e15fa0 RCX：00007f9316b9aeb9 RDX：000000000000000000000 RSI：0000200000004380 RDI：0000000000000003 RBP：00007f9316c08c1f R08： 00000000000000000 R09： 0000000000000000000 R10： 0000000000000000000000 ： 000000000000000 R11：
    0000000000000246 R12： 0000000000000000 R13： 00007f9316e15fac R14： 00007f9316e15fa0 R15： 00007f9316e15fa0 </TASK> 由任務 5499 分配：kasan_save_stack mm/kasan/common.c：57 [內嵌] kasan_save_track+0x3e/0x80 mm/kasan/common.c：78 poison_kmalloc_redzone mm/kasan/common.c：398 [內嵌] __kasan_kmalloc+0x93/0xb0 mm/kasan/common.c：415 kasan_kmalloc include/linux/kasan.h：263 [內嵌] __do_kmalloc_node mm/slub.c：5657 [內嵌] __kmalloc_noprof+0x40c/0x7e0 mm/slub.c：5669 kmalloc_noprof include/linux/slab.h：961 [內聯] kzalloc_noprof include/linux/slab.h：1094 [內聯] fib6_info_alloc+0x30/0xf0 net/ipv6/ip6_fib.c：155 ip6_route_info_create+0x142/0x860 net/ipv6/route.c：3820 ip6_route_add+0x49/0x1b0 net/ipv6/route.c：3949 inet6_rtm_newroute+0x268/0x19e0 net/ipv6/route.c：5660 rtnetlink_rcv_msg+0x7d5/0xbe0 net/core/rtnetlink.c：6958 netlink_rcv_skb+0x232/0x4b0 net/netlink/af_netlink.c：2550 netlink_unicast_kernel net/netlink/af_netlink.c：1318 [內嵌] netlink_unicast+0x80f/0x9b0 net/netlink/af_netlink.c：1344 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c：1894 sock_sendmsg_nosec net/socket.c：727 [內嵌]
    __sock_sendmsg net/socket.c：742 [內嵌] ____sys_sendmsg+0xa68/0xad0 net/socket.c：2592 ___sys_s
    ---truncated--- (CVE-2026-46260)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46260

high Nessus Plugin ID 318707

版本 1.9

版本 1.8

版本 1.7

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.9 Jul 10, 2026, 10:18 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607101018
版本 1.8 Jul 7, 2026, 5:47 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607070547
版本 1.7 Jul 4, 2026, 4:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
版本 1.5 Jul 2, 2026, 3:38 PM CVSS metrics ("CVSSv2 score" set to 6.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C") CVSSv2 severity (based on CVE-2026-46260, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607021538
版本 1.4 Jun 10, 2026, 12:51 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606100051
版本 1.3 Jun 8, 2026, 10:45 AM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Plugin Feed: 202606081045
版本 1.2 Jun 5, 2026, 7:05 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606050705
版本 1.1 Jun 5, 2026, 12:54 AM New Plugin Feed: 202606050054