Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ice：修正 skb 的雙重釋放tx_buf如果 ice_tso（） 或 ice_tx_csum（） 失敗，ice_xmit_frame_ring（） 中的錯誤路徑會釋放 skb，但「第一個」tx_buf仍然指向它並被標記為有效 （ICE_TX_BUF_SKB）。「next_to_use」保持不變，因此當傳輸下一個封包並且tx_buf被覆寫時，潛在問題可能會自行解決。但是，如果沒有下一個封包並且介面被關閉，則 ice_clean_tx_ring（） -> ice_unmap_and_free_tx_buf（） 將找到tx_buf並第二次釋放 skb。修正方法是將tx_buf類型重設為錯誤路徑中的ICE_TX_BUF_EMPTY，以便 ice_unmap_and_free_tx_buf（）。將 'first' 的初始化向上移動，以確保它已經有效，以防我們遇到線性化錯誤路徑。當我讓它尋找其他東西時，人工智慧發現了這個錯誤。它還提出了修補程式的初始版本。我重現了該錯誤，並通過添加代碼來測試修復程序，以在使用 KASAN 構建中注入失敗。我在相關的英特爾驅動程式中尋找類似的錯誤，但沒有發現任何錯誤。（CVE-2026-53009）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53009

high Nessus Plugin ID 322691

版本 1.8