Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - inet： frags：修正由 fqdir_pre_exit（） 重新整理引起的釋放後使用 在 netns 拆卸時，fqdir_pre_exit（） 遍歷 fqdir rhashtable 並使用 inet_frag_queue_flush（） 清除每個尚未完成的片段佇列。該協助程式會釋放片段佇列上佇列的所有 skb，但不會設定 INET_FRAG_COMPLETE，並讓 q->fragments_tail 和 q->last_run_head 指向釋放的 skb。佇列本身保留在 rhashtable 中。fqdir_pre_exit（） 首先將high_thresh降低到 0 以停止新的佇列查詢，但它無法阻止先前已透過 inet_frag_find（） 取得佇列並在取得佇列鎖定之前停止的片段。一旦該片段在排清後恢復並獲得佇列鎖定，它就會通過INET_FRAG_COMPLETE檢查，然後取消參照釋放的fragments_tail。
    inet_frag_queue_insert（） 讀取該指標的 FRAG_CB（） 和 ->len，並在附加路徑上寫入
    ->next_frag，造成平板釋放後使用。IPv6、nf_conntrack_reasm6 和 6lowpan 重組共用相同的排清路徑，也會受到影響。重設 inet_frag_queue_flush（） 中的 rb_fragments、fragments_tail 和 last_run_head，以便排清的佇列不再指向釋放的 skb。在排清後繼續並取得佇列鎖定的片段，然後會找到空白佇列並開始新的執行，而不是取消參照已釋放的fragments_tail。ip_frag_reinit（） 已經在自己的刷新後執行了此重置，因此將現在重複的代碼放在那裡。（CVE-2026-53175）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53175

high Nessus Plugin ID 323386

版本 1.11