Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/smc：避免smc_msg_event追蹤點中 conn->lnk 的 NULL 解除參照 smc_tx_sendmsg 和 smc_rx_recvmsg 共用的 smc_msg_event 追蹤點類別無條件解除參照 smc->conn.lnk：__string（name， smc->conn.lnk->ibname） conn->lnk 僅針對 SMC-R 設定;對於 SMC-D，它是 NULL。這些路徑上的其他程式碼已經處理了這個問題（例如 SMC_STAT_RMB_TX_SIZE_SMALL（）） 中的 ！conn->lnk）。啟用追蹤點後，SMC-D 通訊端上的第一個 sendmsg（）/recvmsg（） 會當機： 哎呀：一般保護錯誤，可能針對非規範位址 KASAN：範圍內的 null-ptr-deref [...]RIP：0010：strlen+0x1e/0xa0 呼叫追蹤：
    trace_event_raw_event_smc_msg_event （net/smc/smc_tracepoint.h：44） smc_rx_recvmsg （net/smc/smc_rx.c：515） smc_recvmsg （net/smc/af_smc.c：2859） __sys_recvfrom （net/socket.c：2315） __x64_sys_recvfrom （net/socket.c：2326） do_syscall_64 錯誤位址 0x3e0 為 offsetof（struct smc_link， ibname），確認 NULL ->lnk 解除參照。啟用追蹤點需要 root，但觸發器本身沒有權限：socket（AF_SMC， ...） 沒有功能檢查，而且 SMC-D 協商不需要在 s390 或 x86 上執行管理步驟，並載入回送 ISM 裝置。記錄 SMC-D 的空白裝置名稱，而不是取消參照 NULL。（CVE-2026-52941）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52941

medium Nessus Plugin ID 322530

版本 1.2