Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched： act_tunnel_key：將 dst_release 延遲到 RCU 回呼 修正 tunnel_key_release_params（） 中的爭用情形釋放後使用。該函數透過 dst_release（） 同步釋放舊參數的metadata_dst，同時使用 kfree_rcu（） 延遲參數結構釋放。資料路徑上的並行 tunnel_key_act（） 讀取器可能仍保留舊的 params 指標 （在 rcu_read_lock_bh） 下，並在寫入器的 dst_release 已將 dst 的 rcuref 推送至 RCUREF_DEAD之後繼續呼叫 dst_clone（ms->tcft_enc_metadata->dst）。zdi-disclosures@trendmicro.com 產生了一個 poc，我（和 Victor）驗證了 KASAN 報告： ================================================================== 錯誤：KASAN：instrument_atomic_read_write include/linux/instrumented.h：112 中的 slab-use-after-free 錯誤：KASAN：atomic_sub_return_release include/linux/atomic/atomic-instrumented.h：326 中的 slab-use-after-free 錯誤：KASAN：__rcuref_put include/linux/rcuref.h：109 中的 slab-use-after-free 錯誤：KASAN：rcuref_中的 slab-use-after-freeput include/linux/rcuref.h：173 錯誤： KASAN：dst_release+0x5b/0x370 net/core/dst.c：168 在 addr ffff88806158de40 處寫入大小 4 由任務 poc/9388 CPU：0 UID：0 PID：9388 Comm：poc 污染：G W 7.1.0-rc7 #7 搶佔（延遲） 污染：[W]=WARN 硬體名稱：QEMU Ubuntu 25.10 PC v2 （i440FX + PIIX， + 10.1 machine， 1996）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 呼叫追蹤： <TASK> __dump_stack lib/dump_stack.c：94 dump_stack_lvl+0x100/0x190 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 print_report+0x139/0x4ad mm/kasan/report.c：482 kasan_report+0xe4/0x1d0 mm/kasan/report.c：595 check_region_inline mm/kasan/generic.c：186 kasan_check_range+0x125/0x200 mm/kasan/generic.c：200 instrument_atomic_read_write include/linux/instrumented.h：112 atomic_sub_return_releaseinclude/linux/atomic/atomic-instrumented.h：326 __rcuref_put include/linux/rcuref.h：109 rcuref_put include/linux/rcuref.h：173 dst_release+0x5b/0x370 net/core/dst.c：168 refdst_drop include/net/dst.h：272 skb_dst_drop include/net/dst.h：284 skb_release_head_state+0x293/0x400 net/core/skbuff.c：1163 skb_release_all net/core/skbuff.c：1187 [..]依任務 9391 分配： kasan_save_stack+0x30/0x50 mm/kasan/common.c：57 kasan_save_track+0x14/0x30 mm/kasan/common.c：78 poison_kmalloc_redzone mm/kasan/common.c：398 __kasan_kmalloc+0x9a/0xb0 mm/kasan/common.c：415 kasan_kmalloc include/linux/kasan.h：263 __do_kmalloc_node mm/slub.c：5296 __kmalloc_noprof+0x2f1/0x830 mm/slub.c：5308 kmalloc_noprof include/linux/slab.h：954 kzalloc_noprof include/linux/slab.h：1188 offload_action_alloc+0x2f/0x130 net/core/flow_offload.c：35 tcf_action_offload_add_ex+0x1ba/0x880 net/sched/act_api.c：258 tcf_action_offload_add net/sched/act_api.c：293 tcf_action_init+0x66e/0xa20 net/sched/act_api.c：1547 tcf_action_add+0xf6/0x5d0 net/sched/act_api.c：2101 [..]由任務 9391 釋放：
    kasan_save_stack+0x30/0x50 mm/kasan/common.c：57 kasan_save_track+0x14/0x30 mm/kasan/common.c：78 kasan_save_free_info+0x3b/0x70 mm/kasan/generic.c：584 poison_slab_object mm/kasan/common.c：253
    __kasan_slab_free+0x6b/0x90 mm/kasan/common.c：285 kasan_slab_free include/linux/kasan.h：235 slab_free_hook mm/slub.c：2689 slab_free mm/slub.c：6251 kfree+0x21f/0x6b0 mm/slub.c：6566 tcf_action_offload_add_ex+0x4ad/0x880 net/sched/act_api.c：284 tcf_action_offload_add net/sched/act_api.c：293 tcf_action_init+0x66e/0xa20 net/sched/act_api.c：1547 tcf_action_add+0xf6/0x5d0 net/sched/act_api.c：2101有錯誤的位址屬於 ffff88806158de00 的物件，該物件屬於大小為 256 的快取 kmalloc-256 有錯誤的位址位於釋放的 256 位元組區域內的 64 位元組 [ffff88806158de00， ffff88806158df00） 有錯誤的位址屬於實體頁面： page： refcount：0 mapcount：0 mapping：0000000000000000 index：0xffff88806158d600 pfn：0x6158c head： order：1 mapcount：0 entire_map ---truncated--- （CVE-2026-68377）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68377

high Nessus Plugin ID 334409

版本 1.17