Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - af_unix：刪除 SOCKMAP 的所有 SCM 屬性。SOCKMAP 可以隱藏 AF_UNIX GC 的飛行中 fd。當 SOCKMAP 中的通訊端收到帶有 inflight fd 的 skb 時，sk_psock_verdict_data_ready（） 會查詢映射的通訊端並將 skb 排入佇列到其 psock->ingress_skb。由於舊版和新版 GC 都無法檢查 psock 佇列，因此隱藏的 skb 會洩漏進行中的通訊端。請注意，這無法透過 kmemleak 偵測到，因為進行中的通訊端連結至全域清單。此外，SOCKMAP 重新導向打破了基於 Tarjan 的 GC 認為 unix_edge.successor 始終處於活動狀態的假設，一旦 skb 被重新導向，這種情況就不再成立，導致下面的釋放後使用。[0] 此外，SOCKMAP 無法正確呼叫 scm_stat_del（），因此 unix_show_fdinfo（） 可能會報告不正確的 fd 計數。sk_msg_recvmsg（） 首先不支援任何 SCM 屬性。讓我們在將 skb 傳遞到 SOCKMAP 層之前刪除所有 SCM 屬性。[0]：錯誤：KASAN：unix_del_edges 中的 slab-use-after-free （net/unix/garbage.c：118 net/unix/garbage.c：181 net/unix/garbage.c：251） 由任務 kworker/56:1/496 在 addr ffff888125362670 讀取大小 8 CPU：56 UID：0 PID：496 Comm：kworker/56:1 未受污染 7.0.0-rc7-00263-gb9d8b856689d #3 PREEMPT（lazy） 硬體名稱：QEMU Standard PC （i440FX + PIIX， 1996）， BIOS 1.17.0-debian-1.17.0-1 04/01/2014 工作佇列： 事件sk_psock_backlog呼叫追蹤： <TASK> dump_stack_lvl （lib/dump_stack.c：122） print_report （mm/kasan/report.c：379） kasan_report （mm/kasan/report.c：597） unix_del_edges （net/unix/garbage.c：118 net/unix/garbage.c：181 net/unix/garbage.c：251） unix_destroy_fpl （net/unix/garbage.c：317） unix_destruct_scm （./include/net/scm.h：80 ./include/net/scm.h：86 net/unix/af_unix.c：1976） sk_psock_backlog （./include/linux/skbuff.h：?)process_scheduled_works （kernel/workqueue.c：？） worker_thread （kernel/workqueue.c：？） kthread （kernel/kthread.c：438） ret_from_fork （arch/x86/kernel/process.c：164） ret_from_fork_asm （arch/x86/entry/entry_64.S：258） </TASK> 由任務 955 分配： kasan_save_track （mm/kasan/common.c：58 mm/kasan/common.c：78） __kasan_slab_alloc （mm/kasan/common.c：369） kmem_cache_alloc_noprof （mm/slub.c：4539） sk_prot_alloc （net/core/sock.c：2240） sk_alloc （net/core/sock.c：2301） unix_create1 （net/unix/af_unix.c：1099） unix_create （net/unix/af_unix.c：1169）
    __sock_create （net/socket.c：1606） __sys_socketpair （net/socket.c：1811） __x64_sys_socketpair （net/socket.c：1863 net/socket.c：1860 net/socket.c：1860） do_syscall_64 （arch/x86/entry/syscall_64.c：？） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：130） 由任務 496 釋放： kasan_save_track （mm/kasan/common.c：58 mm/kasan/common.c：78） kasan_save_free_info （mm/kasan/generic.c：587）
    __kasan_slab_free （mm/kasan/common.c：287） kmem_cache_free （mm/slub.c：6165） __sk_destruct （net/core/sock.c：2282 net/core/sock.c：2384） sk_psock_destroy （./include/net/sock.h：？） process_scheduled_works （kernel/workqueue.c：？） worker_thread （kernel/workqueue.c：？） kthread （kernel/kthread.c：438） ret_from_fork （arch/x86/kernel/process.c：164） ret_from_fork_asm （arch/x86/entry/entry_64.S：258） （CVE-2026-53005）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53005

high Nessus Plugin ID 322621

版本 1.4