Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 透過修剪垃圾桶來修正爭用，同時仍按住 xfrm_policy_lock bin，然後再刪除它。直接使用 __xfrm_policy_inexact_prune_bin（），因為鎖定已持有。包裝函式 xfrm_policy_inexact_prune_bin（） 會變成未使用狀態並移除。
    Race： CPU0 （XFRM_MSG_DELPOLICY） CPU1 （XFRM_MSG_NEWSPDINFO） ========================== ========================== xfrm_policy_bysel_ctx（）： spin_lock_bh（xfrm_policy_lock） bin = xfrm_policy_inexact_lookup（） __xfrm_policy_unlink（pol） spin_unlock_bh（xfrm_policy_lock） xfrm_policy_kill（ret） // 寬視窗，未保持鎖定 xfrm_hash_rebuild（）： spin_lock_bh（xfrm_policy_lock）
    __xfrm_policy_inexact_flush（）： kfree_rcu（bin） // bin 釋放 spin_unlock_bh（xfrm_policy_lock） xfrm_policy_inexact_prune_bin（bin） // UAF：bin 已釋放 （CVE-2026-53239）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53239

high Nessus Plugin ID 323436

版本 1.18