Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6：考慮分頁分配路徑上的片段間隙 在 __ip6_append_data（） 中，當取 paged-allocation 分支 （MSG_MORE / NETIF_F_SG / large fraglen） 時，alloclen 和 pagedlen 的計算方式為 alloclen = fragheaderlen + transhdrlen;pagedlen = datalen - transhdrlen;datalen 已經包含 fraggap （datalen = 長度 + fraggap）。當 fraggap 為非零時，這不是第一個 skb，而 transhdrlen 為零。從先前 skb 繼承的 fraggap 位元組會複製到新 skb 線性區域中的片段標頭。因此，線性區域被 fraggap 位元組減小，而 pagedlen 被誇大了相同的數量，並且副本將 skb->end 寫入尾端skb_shared_info。無特權的使用者可以透過 UDPv6 通訊端使用 MSG_MORE 和 MSG_SPLICE_PAGES 觸發此問題。錯誤帳戶是由提交 773ba4fe9104 引入的 （ipv6：避免 zc 的部分複製）。在提交 ce650a166335 （udp6： 修正 __ip6_append_data（） 對 MSG_SPLICE_PAGES 的處理方式） 之前，負複製值導致傳回 -EINVAL。在此情況下，稍後的提交允許MSG_SPLICE_PAGES繼續進行，從而使損壞可觸發。非分頁分支將 alloclen 設定為 fraglen，這已經考慮了 fraggap，因為 datalen 確實如此。透過將 fraggap 新增至 alloclen 並從 pagedlen 中減去它，使 paged 分支對齊。經過此調整後，copy 不再在分頁路徑上摺疊為 -fraggap，因此請移除描述舊算術的過時註解。由於有效的MSG_SPLICE_PAGES案例不再預期負影本，因此請從影本檢查中移除MSG_SPLICE_PAGES例外狀況。
    (CVE-2026-53362)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53362

high Nessus Plugin ID 325349

版本 1.10