Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipip：當 metadata_dst 分配失敗時，修正 collect_md 模式下的 skb 洩漏 在collect_md模式下，當 ip_tun_rx_dst（） 無法配置 metadata_dst 時，ipip_tunnel_rcv（） 傳回 0，而不釋放 skb。ipip_rcv（） 和 mplsip_rcv（） 註冊為xfrm_tunnel處理常式，因此 tunnel4_rcv（） 和 tunnelmpls4_rcv（） 會在封包已消耗時讀取零返回，並且也不釋放它。skb 洩露了。其他通道驅動程式此時都會處理封包：ip6_tunnel.c 跳到其放置標籤，ip_gre.c 和 ip6_gre.c 傳回 PACKET_REJECT，這使得 gre_rcv（） 釋放 skb。只有 ipip 傳回 0。請改為跳至現有的下拉標籤。它釋放了 skb 並且仍然返回 0，因此封包不斷被報告為已消耗，這就是我們在這裡想要的：外部標頭已經被拉取，其餘的處理常式和 ICMP 無法存取都沒有任何用處。觸發此觸發需要處於collect_md模式的 ipip 或 mplsip 通道以及不可部分完成分配失敗，這就是它被忽視的原因。（CVE-2026-89565）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89565

medium Nessus Plugin ID 345095

版本 1.5