Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDS：丟棄跨網路命名空間邊界的傳入訊息 rds_find_bound（） 使用僅以 （addr， port， scope_id） 為鍵的全域 rhashtable 來查詢目的地通訊端。網路命名空間不是金鑰的一部分，因此 netns A 中的傳送者可以將傳入訊息 （inc） 傳遞至位於不同 netns B 中的通訊端。發生這種情況時，inc->i_conn 指向c_net為 netns A 的rds_connection，但接收方 rs 位於 netns B 中。一旦建立 netns A 的子處理程序退出，cleanup_net（） 會呼叫 rds_loop_exit_net（） -> rds_loop_kill_conns（） -> rds_conn_destroy（），從而釋放該連線。如果 netns B 中的倖存通訊端仍然持有 inc，則任何後續的 inc->i_conn 解除參照都是釋放後使用。rds_clear_recv_queue（） 中有兩個危險地點： 1.
    inc->i_conn->c_lcong （釋放rds_connection的偏移量 88，大小 200） 透過 rds_recv_rcvbuf_delta（） 讀取 -- 由 KASAN 確認。2. 當 inc 參照計數達到零時，透過 rds_inc_put（） 呼叫 inc->i_conn->c_trans->inc_free（inc） （位移 80 處的函數指標） -- 相同的爭用視窗，潛在的呼叫透過釋放物件原語。可從無權限的使用者命名空間 （CLONE_NEWUSER + CLONE_NEWNET） 存取此錯誤，自 Linux 3.8以來可用。當 rds_find_bound（） 傳回的通訊端屬於與承載訊息的連線不同的網路命名空間時，請拒絕 rds_recv_incoming（） 中的傳遞來修正此問題。使用現有的 rds_conn_net（） / sock_net（） 協助程式和 net_eq（） 進行比較。
    (CVE-2026-68335)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68335

high Nessus Plugin ID 334359

版本 1.1