Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfrm：拒絕傳出原則中的選用 IPTFS 範本 syzbot 報告 xfrm_state_find（） 中從 xfrm_tmpl_resolve_one（） 流出的堆疊越界讀取。提交 3d776e31c841 （xfrm：拒絕傳出原則中的選用通道/BEET 模式範本） 不允許傳出原則中的選用通道和 BEET 以防止此情況發生。後來新增 IPTFS 時，該修正並未涵蓋它，並且仍然可以觸發越界讀取;擴大檢查範圍，以同時禁止傳出原則中的選用 IPTFS。IPTFS 應與通道模式相同。IN 和 FWD 原則不受影響：xfrm_tmpl_resolve_one（） 只能透過傳出路徑連線。Reproducer， before： ip link add dummy0 type dummy ip link set dummy0 up ip addr add 10.1.1.1/24 dev dummy0 ip xfrm policy add src 10.1.1.1/32 dst 10.1.1.2/32 dir out tmpl src fc00：:d ead：1 dst fc00：:d ead：2 proto esp reqid 1 mode iptfs level use tmpl src fc00：:d ead：1 dst fc00：:d ead：2 proto esp reqid 2 mode transport ping -W 1 -c 1 10.1.1.2 PING 10.1.1.2 （10.1.1.2） 56（84） 位元組資料。[ 64.168420] ================================================================== [ 64.169977] 錯誤：KASAN：__xfrm6_addr_hash+0x11e/0x170 中的堆疊越界 [ 64.169977] 透過任務 ping/2844 在 addr ffff88800e1ffd20 讀取大小 4 [ 64.169977] CPU：2 UID：0 PID：2844 通訊：ping 未受污染 7.1.0-rc7-00180-geb23b588430a #98 PREEMPT（full） [ 64.169977] 硬體名稱：QEMU Standard PC （i440FX + PIIX， 1996）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 64.169977] 呼叫追蹤： [ 64.169977] <TASK> [ 64.169977] dump_stack_lvl+0x47/0x70 [ 64.169977] ？ __xfrm6_addr_hash+0x11e/0x170 [ 64.169977] print_report+0x152/0x4b0 [ 64.169977] ？ ksys_mmap_pgoff+0x6d/0xa0 [ 64.169977] ？ entry_SYSCALL_64_after_hwframe+0x76/0x7e [ 64.169977] ？ rcu_read_unlock_sched+0xa/0x20 [ 64.169977] ？
    __virt_addr_valid+0x21b/0x230 [ 64.169977] ？ __xfrm6_addr_hash+0x11e/0x170 [ 64.169977] kasan_report+0xa8/0xd0 [ 64.169977] ？ __xfrm6_addr_hash+0x11e/0x170 [ 64.169977]
    __xfrm6_addr_hash+0x11e/0x170 [ 64.169977] __xfrm_dst_hash+0x24/0xc0 [ 64.169977] xfrm_state_find+0xa2d/0x2f90 [ 64.169977] ？ __pfx_xfrm_state_find+0x10/0x10 [ 64.169977] ？
    __pfx_ftrace_graph_ret_addr+0x10/0x10 [ 64.169977] ？ __pfx_ftrace_graph_ret_addr+0x10/0x10 [ 64.169977] xfrm_tmpl_resolve_one+0x210/0x570 [ 64.169977] ？ __pfx_xfrm_tmpl_resolve_one+0x10/0x10 [ 64.169977] ？
    __pfx_stack_trace_consume_entry+0x10/0x10 [ 64.169977] ？ kernel_text_address+0x5b/0x80 [ 64.169977] ？
    __kernel_text_address+0xe/0x30 [ 64.169977] ？ unwind_get_return_address+0x5e/0x90 [ 64.169977] ？ arch_stack_walk+0x8c/0xe0 [ 64.169977] xfrm_tmpl_resolve+0x130/0x200 [ 64.169977] ？
    __pfx_xfrm_tmpl_resolve+0x10/0x10 [ 64.169977] ？ __pfx_xfrm_policy_inexact_lookup_rcu+0x10/0x10 [64.169977] ？ __refcount_add_not_zero.constprop.0+0xb2/0x110 [ 64.169977] ？
    __pfx___refcount_add_not_zero.constprop.0+0x10/0x10 [ 64.169977] xfrm_resolve_and_create_bundle+0xd5/0x310 [ 64.169977] ？ __pfx_xfrm_resolve_and_create_bundle+0x10/0x10 [ 64.169977] ？
    __pfx_xfrm_policy_lookup_bytype+0x10/0x10 [ 64.169977] ？ __pfx_xfrm_policy_lookup_bytype+0x10/0x10 [64.169977] xfrm_lookup_with_ifid+0x3d8/0xb80 [ 64.169977] ？ __pfx_xfrm_lookup_with_ifid+0x10/0x10 [64.169977] ？ ip_route_output_key_hash+0xc6/0x110 [ 64.169977] ？ kasan_save_track+0x10/0x30 [ 64.169977] xfrm_lookup_route+0x18/0xe0 [ 64.169977] ip4_datagram_release_cb+0x4c9/0x530 [ 64.169977] ？
    __pfx_ip4_datagram_release_cb+0x10/0x10 [ 64.169977] ？ do_raw_spin_lock+0x71/0xc0 [ 64.169977] ？
    __pfx_do_raw_spin_lock+0x10/0x10 [ 64.169977] release_sock+0xb0/0x170 [ 64.169977] udp_connect+0x43/0x50 [64.169977] __sys_connect+0xa6/0x100 [ 64.169977] ？ alloc_fd+0x2e9/0x300 [ 64.169977] ？
    __pfx___sys_connect+0x10/0x10 [ 64.169977] ？ preempt_latency ---truncated--- （CVE-2026-68420）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68420

high Nessus Plugin ID 334772

版本 1.1