Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv4： igmp：修正 igmp_gq_start_timer（） 中潛在的 UAF 裝置拆卸 （inetdev_destroy） 和傳入的 IGMP 查詢處理 （igmp_rcv） 之間存在爭用情形，導致 IGMP 計時器回呼中出現釋放後使用。在裝置銷毀期間，inetdev_destroy（） 會刪除對 in_device 的主要參照，這可能會將其參照計數降至 0。in_device記憶體的實際釋放是透過 RCU 延遲的 （使用 call_rcu（））。同時，igmp_rcv（） 在 RCU 讀取鎖定下運行並取得in_device指標。由於記憶體受 RCU 保護，因此 CPU-0 可以安全地取消參照 in_device，即使其參照計數已達到 0。
    但是，如果 CPU-0 調用 igmp_gq_start_timer（） 並重新布防計時器，它會嘗試使用 in_dev_hold（） 取得參照。這會將參照計數從 0 增加至 1，觸發 refcount_t: addition on 0 警告。由於in_device記憶體仍排定在 RCU 寬限期之後釋放 （因為釋放回呼不會再次檢查參照計數），因此會在計時器仍處於布防狀態時釋放裝置。當計時器到期時，它會存取釋放的內存，從而導致核心錯誤。使用 refcount_inc_not_zero（） （透過新的協助程式 in_dev_hold_safe（）） 來修正此問題，以防止在裝置已被銷毀時取得參照。如果參照計數為 0，則我們不會布防計時器。IPv6 MLD 中的類似問題已在後續修補程式中修正。（CVE-2026-72323）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72323

critical Nessus Plugin ID 335583

版本 1.24