Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched：處理來自 qdisc 篩選鏈的TC_ACT_REDIRECT 當附加到 qdisc 篩選鏈的 TC 篩選器傳回TC_ACT_REDIRECT時 （例如：透過呼叫 bpf_redirect（） 的 eBPF 程式或 act_bpf 動作），重新導向會以無訊息方式遺失，即沒有 qdisc 分類函式處理TC_ACT_REDIRECT，因此封包會透過交換器並正常排入佇列，而不是重新導向。自從在提交 27b29f63058d 中為 TC 引入 bpf_redirect（） 以來，這種情況已被打破（bpf：新增 bpf_redirect（） 協助程式）。我們很幸運很長一段時間，因為bpf_net_context是一個始終可用的每個 CPU 變數。commit 401cb7dae813 （net： 參照bpf_redirect_info透過 PREEMPT_RT 上的 task_struct.） 將 bpf_net_context 變成僅由明確調用方設定的 task_struct 成員。如果沒有調用方設置它，bpf_redirect（） 本身會因 bpf_net_ctx_get_ri（） 中的 NULL 指標解除參照而崩潰。但是，即使有可用的bpf_net_context，如果不向每個 qdisc 分類函數添加 skb_do_redirect（） 呼叫，則無法接受來自 qdisc 過濾器鏈的TC_ACT_REDIRECT，這將需要跨 net/sched/ 進行更改。
    將其隔離到它所屬的 ebpf 核心。相反，在 pkt_cls.h 中新增一個 tcf_classify_qdisc（） 內嵌協助程式，作為 tcf_classify（） 的包裝函式，供 qdisc 分類函式和 tcf_qevent_handle（） 使用。當分類判定TC_ACT_REDIRECT時，包裝函式會將其轉換為 TC_ACT_SHOT，捨棄封包，而不是讓封包以無訊息方式繼續。捨棄比讓封包通過更可取，因為使用者會立即看到封包遺失。靜默地傳遞資料包會隱藏問題，讓使用者想知道為什麼他們的重新導向不起作用。clsact 快速路徑 tc_run（） 會繼續直接呼叫 tcf_classify（） 且不受影響：TC_ACT_REDIRECT會依原樣傳回，並像之前一樣由呼叫 skb_do_redirect（） 的 sch_handle_egress/ingress（） 處理。（CVE-2026-68441）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68441

medium Nessus Plugin ID 334906

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.5 Aug 15, 2026, 1:04 AM Detection (updated detection logic) Plugin Feed: 202608150104
版本 1.4 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
版本 1.3 Aug 14, 2026, 7:05 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608140705
版本 1.2 Aug 13, 2026, 12:31 AM CVSS metrics ("CVSSv2 score" set to 4.9. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) New Plugin metadata Plugin Feed: 202608130031