Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched： act_api：使用 RCU 搭配延遲釋放動作生命週期時 當 NEWTFILTER 及 DELFILTER 同時執行時，可以建立具有相關聯動作的爭用。讓我們以 CPU0 執行 NEWTFILTER 和 CPU1 執行 DELFILTER 來說明： 0： mutex_lock（） <-- 持有 idr 鎖定 0： rcu_read_lock（） 0： p = idr_find（idr， index） <-- 動作 p 有效 （RCU 保護 IDR） 0： mutex_unlock（） <-- 釋放 idr 鎖定 1： refcount_dec_and_mutex_lock（） <-- refcnt 1->0，互斥保持 1： idr_remove（idr， index） <-- 從 IDR 1 中刪除的操作：mutex_unlock（） <-- 互斥已釋放，允許我們刪除操作 1：
    tcf_action_cleanup（p）;kfree（p） <-- 立即 Kfrees p，無延遲 0：
    refcount_inc_not_zero（&p->tcfa_refcnt） <-- 哎喲，UAF p 指向釋放的記憶體 此修補程式透過將結構rcu_head新增至延遲中使用的tc_action並在刪除路徑中引入 call_rcu（） 以延遲最終 kfree（） 來修正 NEWTFILTER 和 DELFILTER 之間的爭用情形。注意：這是提交 d7fb60b9cafb 的還原（net_sched：擺脫 tcfa_rcu），也是直接使用 kfree_rcu（） 的現代化/簡化。讓我們來說明新還原的程式碼路徑：0：rcu_read_lock（） 1：
    refcount_dec_and_mutex_lock（） <-- refcnt 1->0，互斥持有 1：idr_remove（idr，index） 1：mutex_unlock（） 1：
    call_rcu（&p->tcfa_rcu， tcf_action_rcu_free） <-- 寬限期 0 後延遲 kfree： p = idr_find（IDR， index） 0： refcount_inc_not_zero（&p->tcfa_refcnt） <-- 失敗，refcnt 已 0 1：rcu_read_unlock（） <-- 釋放，以便在寬限期後執行 CPU1 呼叫 idr_remove（） 後，無法再透過 IDR 存取物件。CPU0 的後續 idr_find（） 將傳回 NULL，即使它仍然持有過時的指標，立即的 kfree（） 現在也會延遲到 RCU 寬限期之後，因此不會發生 UAF。
    (CVE-2026-53264)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53264

high Nessus Plugin ID 323460

版本 1.16

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.2

版本 1.1

版本 1.16 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
版本 1.15 Aug 26, 2026, 1:14 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608261314
版本 1.14 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
版本 1.13 Aug 15, 2026, 6:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608150606
版本 1.12 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
版本 1.11 Aug 13, 2026, 10:20 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608131020
版本 1.10 Aug 13, 2026, 12:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608130031
版本 1.9 Aug 7, 2026, 5:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608071710
版本 1.8 Aug 7, 2026, 1:31 AM Detection (updated detection logic) Plugin Feed: 202608070131
版本 1.7 Aug 6, 2026, 3:43 PM Detection (updated detection logic) Plugin Feed: 202608061543
版本 1.6 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin Feed: 202607251306
版本 1.5 Jul 7, 2026, 5:47 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607070547
版本 1.4 Jul 4, 2026, 4:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
版本 1.2 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin Feed: 202607021538
版本 1.1 Jun 28, 2026, 8:12 PM New Plugin Feed: 202606282012