Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched： sch_dualpi2：清空 dualpi2_change（） 中的 C-queue 和 L-queue 修正 dualpi2_change（） 以在 dualpi2 qdisc 的組態變更後正確執行更新的 limit 和 memlimit 值。
    在此修補程式之前，dualpi2_change（） 在減少積壓或記憶體使用量時，總是嘗試透過根 qdisc（C 佇列）將封包出列，並且無條件地假設將傳回有效的 skb。當流量分類導致封包在 L 佇列中排隊，而 C 佇列為空時，這會導致在限制或記憶體限制強制執行期間發生空 skb 取消參照。如果 C 佇列路徑不為空，請先從 C 佇列路徑出列，即可修正此問題。一旦 C 佇列為空，封包就會直接從 L 佇列出列。系統會針對這兩個佇列檢查 qdisc_dequeue_internal（） 的傳回值。從 L 佇列出列時，會明確更新母項 qdisc qlen 及 backlog 計數器，以保持整體 qdisc 統計資料一致。（CVE-2026-52997）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52997

medium Nessus Plugin ID 323444

版本 1.7