Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net：usb：rtl8150：修正 rtl8150_start_xmit（） 中的釋放後使用 在呼叫 usb_submit_urb（） 後存取 skb->len 用於 tx 統計資料時，syzbot 報告 rtl8150_start_xmit（） 中的 KASAN slab-use-after-free 讀取： 錯誤：KASAN：rtl8150_start_xmit+0x71f/0x760 drivers/net/usb/rtl8150.c：712 在 addr ffff88810eb7a930 處讀取大小 4 由任務 kworker/0:4/5226 URB 完成處理常式 write_bulk_callback（） 透過 dev_kfree_skb_irq（dev->tx_ 釋放 skbskb）。在提交者返回 usb_submit_urb（） 之前，URB 可能會在 softirq 上下文中的另一個 CPU 上完成，因此當提交者讀取 skb->len 時，skb 已經排入 per-CPU completion_queue並被 net_tx_action（） 釋放： CPU A （xmit） CPU B （USB completion softirq） ------------ ------------------------------ dev->tx_skb = skb;usb_submit_urb（） --+ |-------> write_bulk_callback（） |dev_kfree_skb_irq（dev->tx_skb） |net_tx_action（） |napi_skb_cache_put（） <-- free netdev->stats.tx_bytes | += skb->len; <-- UAF read Fix it by caching skb->len 之前提交 URB，並在更新 tx_bytes 計數器時使用快取的值。保留預先存在的 tx_bytes 語意：計數器會追蹤原始影格長度 （skb->len），而不是傳遞給裝置的 ETH_ZLEN/USB 對齊填充計數值。變更該變更將是使用者可見的會計變更，而且超出此 UAF 修正的範圍。（CVE-2026-52982）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52982

critical Nessus Plugin ID 322630

版本 1.14