Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 點選：tap_get_user_xdp（） 中錯誤路徑上的釋放頁面 tap_get_user_xdp（） 會拒絕使用 -EINVAL 時短於 ETH_HLEN 的幀，並在 build_skb（） 失敗時傳回 -ENOMEM。這兩個路徑都會跳轉到 err 標籤，而不會釋放 vhost_net_build_xdp（） 為框架配置的頁面。tap_sendmsg（） 捨棄每個緩衝區的傳回值，且一律傳回 0，因此 vhost_tx_batch（） 會採用成功路徑，而且永遠不會釋放頁面;批次中每個被拒絕的影格都會洩漏一個頁面片段區塊。在建置 skb 之前，釋放兩個錯誤路徑上的頁面。這是 tun_xdp_one（） 中相同洩漏的分頭對應部分。（CVE-2026-46320）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46320

high Nessus Plugin ID 320159

版本 1.13