Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： skmsg：跨 SG 轉換保留 sg.copy sk_msg sg.copy 點陣圖是散佈清單項目擁有權狀態的一部分。設定位元告訴 sk_msg_compute_data_pointers（） 不要透過可寫入的 BPF ctx->data 公開項目。這可保護由非sk_msg專用頁面所支援的項目，例如拼接備份的檔案頁面快取頁面。數個sk_msg轉換路徑會移動、複製、分割或壓縮 msg->sg.data[] 項目，而不移動相符的 sg.copy 位元。這可使外部支援的項目到達具有清除複製位元的新插槽。然後，稍後的SK_MSG判定可以將 sg_virt（sge） 公開為可寫入的 ctx->data，而 BPF 儲存區可以修改原始頁面快取。每當項目被傳輸、移動、分割或複製到新sk_msg時，保持 sg.copy 與 sg.data[] 同步。當項目被新配置的私人頁面替換或釋放時，清除該位元。這涵蓋了 BPF pull/push/pop 協助程式、sk_msg_shift_left/right（）、sk_msg_xfer（） 和 tls_split_open_record（），包括在TLS開啟記錄分割期間建立的部分尾部項目。（CVE-2026-63830）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63830

critical Nessus Plugin ID 327839

版本 1.1