Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bonding：拒絕從屬 CAN 裝置 syzbot 報告 net/can/af_can.c 內的 can_rx_unregister（） 中的核心分頁請求崩潰。發生當機的原因是虛擬 CAN 裝置 （vxcan） 被綁定主機從屬。在奴役過程中，綁定驅動程式會改變和修改網路裝置狀態，以符合類似乙太網路的聚合模型。然而，CAN 設備在完全不同的第 2 層架構上運行，依賴 CAN 中層私有資料結構 （can_ml_priv） 而不是標準乙太網路結構。由於綁定不會初始化或維護這些 CAN 結構，因此在半從屬介面上的後續操作（例如透過 isotp_release 關閉關聯的通訊端）會導致存取 CAN 接收器清單時出現 null 指標解除參照。綁定 CAN 介面在架構上是無效的，因為 CAN 缺乏 MAC 位址、ARP 功能和標準乙太網路鏈路層機制。雖然通用環回裝置在 net/core/dev.c 中被全域封鎖，但虛擬 CAN 裝置會繞過此檢查，因為它們不帶有 IFF_LOOPBACK 標誌，儘管充當本地軟體環回。透過在 bond_enslave（） 的開頭明確阻止 ARPHRD_CAN 類型的網路裝置被奴役來解決此問題。這可以防止非法狀態突變，消除由此產生的 KASAN 崩潰，並避免不完整的通訊端清理造成的潛在記憶體洩漏。由於 CAN 支援是在綁定後很長一段時間才添加的，因此 Fixes-tag 指出引入了需要在 bonding_main.c 中進行特定處理的ARPHRD_CAN。（CVE-2026-63990）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63990

medium Nessus Plugin ID 327960

版本 1.15