Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/x25：修正 x25_kill_by_neigh（） 中的釋放後使用 x25_kill_by_neigh（） 遍歷全域 X.25 通訊端清單，尋找連接到終止鄰居的通訊端。x25_list_lock會在查閱進行時保護清單成員資格，但不會在卸除鎖定之後釘選通訊端的存留期。函式目前會在呼叫 lock_sock 之前刪除x25_list_lock。並行關閉可以執行 x25_release（），從x25_list中移除相同的通訊端，以及刪除該視窗中的最後一個通訊端參照。然後，鄰近的拆卸路徑可以鎖定或檢查釋放的結構襪子/結構x25_sock。當x25_list_lock仍證明清單項目處於作用中狀態時，sock_hold，然後在通訊端被鎖定、重新檢查和釋放後刪除臨時參照。在 lock_sock（） 之後重新檢查 x25_sk（s）->neighbour，因為在該路徑取得通訊端鎖定之前，另一個路徑可能已中斷通訊端的連線。每次中斷連線後重新啟動清單遍歷，因為清單鎖定已卸除，而且先前的迭代器狀態可能不再有效。針對 origin/master 執行的 QEMU/KASAN 在 x25_kill_by_neigh（） 中重現了 slab-use-after-free。
    (CVE-2026-68137)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68137

critical Nessus Plugin ID 334368

版本 1.18