Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/sched： act_ct：僅在ct_ft後才釋放 RCU 讀取鎖定 在 tcf_ct_flow_table_get（） 中查詢 act_ct 中的流程表時，rhashtable_lookup_fast（） 會在內部開啟和關閉 RCU 讀取關鍵區段，然後再傳回 ct_ft。在傳回的ct_ft上叫用 refcount_inc_not_zero（） 之前，tcf_ct_flow_table_cleanup_work（） 可以完成，從而在已釋放的 ct_ft 物件上產生 UAF。此漏洞可能導致權限提升。從 zdi-disclosures@trendmicro.com 分析：初始化act_ct時，調用tcf_ct_init（），內部觸發tcf_ct_flow_table_get（）。static int tcf_ct_flow_table_get（struct net *net， struct tcf_ct_params *params） { struct zones_ht_key key = { .net = net， .zone = params->zone }; struct tcf_ct_flow_table *ct_ft; int err = -ENOMEM; mutex_lock（&zones_mutex）;
    ct_ft = rhashtable_lookup_fast（&zones_ht， &key， zones_params）;[1] if （ct_ft & refcount_inc_not_zero（&ct_ft->ref）） // [2] 轉至out_unlock;... }靜態__always_inline無效
    *rhashtable_lookup_fast（ struct rhashtable *ht， const void *key， const struct rhashtable_params params） {void *obj; rcu_read_lock（）; obj = rhashtable_lookup（ht， key， params）; rcu_read_unlock（）; return obj; }在 [1] 中，rhashtable_lookup_fast（） 從 zones_ht 中查找並傳回對應的ct_ft。查詢是透過 rcu_read_lock（） / rcu_read_unlock（） 在 RCU 讀取關鍵區段內執行的，這會防止物件被釋放。然而，在函數返回時，rcu_read_unlock（） 已經被調用，並且在到達 [2] 的 refcount_inc_not_zero（&ct_ft->ref） 之前，沒有什麼可以阻止ct_ft被釋放。此間隔會成為爭用時段，在此期間可以釋放ct_ft。自由進程：tcf_ct_flow_table_put（） 透過路徑 tcf_ct_cleanup（） call_rcu（） tcf_ct_params_free_rcu（） tcf_ct_params_free（） tcf_ct_flow_table_put（） 執行。static void tcf_ct_flow_table_put（struct tcf_ct_flow_table *ct_ft） { if （refcount_dec_and_test（&ct_ft->ref）） {rhashtable_remove_fast（&zones_ht， &ct_ft->node， zones_params）;INIT_RCU_WORK（&ct_ft->rwork， tcf_ct_flow_table_cleanup_work）;[3] queue_rcu_work（act_ct_wq， &ct_ft->rwork）;} } 在 [3] 中，tcf_ct_flow_table_cleanup_work（） 被安排為 RCU work static void tcf_ct_flow_table_cleanup_work（struct work_struct *work） { struct tcf_ct_flow_table *ct_ft; struct flow_block *block; ct_ft = container_of（to_rcu_work（work）， struct tcf_ct_flow_table， rwork）;
    nf_flow_table_free（&ct_ft->nf_ft）;區塊 = &ct_ft->nf_ft.flow_block;
    down_write（&ct_ft->nf_ft.flow_block_lock）;WARN_ON（！list_empty（&block->cb_list））;
    up_write（&ct_ft->nf_ft.flow_block_lock）;kfree（ct_ft）;[4] module_put（THIS_MODULE）;} tcf_ct_flow_table_cleanup_work（） 釋放 [4] 處的ct_ft。當此功能在 [1] 和 [2] 之間執行時，會發生 UAF。此爭用情形的爭用視窗非常短，因此通常難以觸發。
    因此，為了觸發此弱點，系統在 [1] （CVE-2026-46319)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46319

high Nessus Plugin ID 320155

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.6 Jun 23, 2026, 12:13 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606230013
版本 1.5 Jun 21, 2026, 6:24 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606211824
版本 1.4 Jun 15, 2026, 7:29 PM CVSS metrics ("CVSSv2 score" set to 3.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606151929
版本 1.3 Jun 15, 2026, 12:58 PM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Plugin Feed: 202606151258
版本 1.2 Jun 10, 2026, 6:51 AM CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606100651
版本 1.1 Jun 10, 2026, 12:51 AM New Plugin Feed: 202606100051