Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tun：tun_xdp_one（） 中 build_skb 失敗時的釋放頁面 當 build_skb（） 在 tun_xdp_one（） 中失敗時，函數將 ret 設定為 -ENOMEM 並跳轉到 out 標籤，該標籤返回而不釋放 vhost_net_build_xdp（） 為框架分配的頁面。與短框架拒絕路徑一樣，tun_sendmsg（） 捨棄每個緩衝區錯誤，但仍傳回 total_len，因此 vhost_tx_batch（） 採用成功路徑，並且永遠不會釋放頁面。批次中的每個 build_skb（） 失敗都會洩漏一個頁面片段區塊。在走錯誤路徑之前釋放頁面，與 tun_xdp_one（） 的其他錯誤結束已經執行的 put_page（） 相符。
    (CVE-2026-46322)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46322

high Nessus Plugin ID 320154

版本 1.26