Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs skb_is_err_queue（） 會將 PACKET_OUTGOING 視為來自 sk_error_queue 的 skb 的唯一標記。對於AF_PACKET通訊端來說，這個假設並不成立：傳出封包分流器也會傳送到具有 skb->pkt_type == PACKET_OUTGOING 的封包通訊端，但它們的 skb->cb 歸 AF_PACKET 而不是結構sock_exterr_skb所有。如果在啟用時間戳記的情況下收到此類 skb，則通用時間戳記 cmsg 路徑可以讀取AF_PACKET控制緩衝區狀態為 sock_exterr_skb：：opt_stats。啟用SO_RXQ_OVFL後，封包丟棄計數器會重疊opt_stats。奇怪的丟棄計數會使路徑發出 skb->len 和 skb->data SCM_TIMESTAMPING_OPT_STATS。對於非線性 skb，這會複製通過線性頭，並可能觸發強化的使用者複製或揭露相鄰的堆積內容。
    將 skb_is_err_queue（） 保留為 net/socket.c 的本地，但要驗證 PACKET_OUTGOING 標記是否與 sock_queue_err_skb（） 安裝的 sock_rmem_free 析構函式配對。AF_PACKET接收 skb 會使用一般接收擁有權，不再以錯誤佇列 skb 的形式傳遞，而合法的 sk_error_queue 項目會保留 PACKET_OUTGOING 標記並sock_rmem_free擁有權。（CVE-2026-53223）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53223

high Nessus Plugin ID 323384

版本 1.39