Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched： cls_api：當碎片整理引擎保留 skb 時，tcf_qevent_handle tcf_classify（） 中的處理TC_ACT_CONSUMED可以傳回TC_ACT_CONSUMED （例如，act_ct無序片段）。發生這種情況時，skb 不再屬於呼叫者所有，不得再次觸摸。tcf_qevent_handle（） 未處理TC_ACT_CONSUMED：它通過交換器並將 skb 返回給調用方，就好像分類已通過一樣。今天唯一連接 qevents 的 qdisc 是 RED，通過三個調用站點（RED_PROB_MARK/HARD_MARK 上的 qe_mark，congestion_drop 上的qe_early_drop）red_enqueue（） 繼續在它不再擁有的 skb 上運行——將其排入隊列、刪除它或更新統計數據。
    導致 UAF。tc qdisc 新增 dev eth0 根控點 1：紅色 ...qevent early_drop區塊 10 tc 篩選器 新增區塊 10 ...動作 CT （啟用 CT 碎片整理和產生無序片段的流量，例如片段化的 UDP 資料流） 處理 tcf_qevent_handle（） 中的TC_ACT_CONSUMED，就像輸入和輸出快速路徑一樣：將其視為被盜，並在不接觸 skb 的情況下傳回 NULL。與TC_ACT_STOLEN情況不同，skb 不得在這裡丟棄/釋放，因為它不再屬於我們所有。（CVE-2026-64530）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64530

critical Nessus Plugin ID 330017

版本 1.1