Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： openvswitch：修正流刪除時的流遮罩釋放後使用 下面 Fixes 標籤中的提交，以便在從流程表中移除流遮罩後立即通過 RCU 安排流>遮罩釋放。指標停留在流程結構中，並且可以在相同的 RCU 關鍵區段中存取它。這樣做是為了避免要求對 ovs_flow_free（） 進行ovs_mutex。然而，在處理CMD_DEL過程中刪除流時，我們不會在刪除之前進行 RCU 讀取鎖定，並且 ovs_flow_cmd_fill_info（） 之後使用 flow->mask 指標。RCU 讀取鎖定已取得，但此時已經很晚了。該行的評論承認鎖是裝飾性的，沒有真正的用途。如果 RCU 寬限期在移除和填充之間經過，則會導致釋放後使用。這是一個很短的爭用視窗，但它確實存在，如果資訊的記憶體分配需要更長的時間，可能會導致真正的當機： 錯誤：KASAN：__ovs_nla_put_key net/openvswitch/flow_netlink.c：1996 中的 slab-use-after-free 錯誤：KASAN：ovs_nla_put_key+0x2463/0x2e30 net/openvswitch/flow_netlink.c：2250 在 addr ffff88801ee89970 處讀取大小 4 由任務 ovs_flow_del_ec/9487 呼叫追蹤： <TASK> __ovs_nla_put_key net/openvswitch/flow_netlink.c：1996 ovs_nla_put_key+0x2463/0x2e30 net/openvswitch/flow_netlink.c：2250 ovs_flow_cmd_fill_info+0x420/0x9c0 net/openvswitch/datapath.c：930 ovs_flow_cmd_del+0x53a/0x970 net/openvswitch/datapath.c：1467 ...
    netlink_rcv_skb+0x156/0x420 net/netlink/af_netlink.c：2556 </TASK> 由任務 9487 分配： mask_alloc net/openvswitch/flow_table.c：967 flow_mask_insert net/openvswitch/flow_table.c：1012 ovs_flow_tbl_insert+0xea2/0x1a90 net/openvswitch/flow_table.c：1084 ovs_flow_cmd_new+0x7e3/0xd90 net/openvswitch/datapath.c：1086 ...netlink_rcv_skb+0x156/0x420 net/netlink/af_netlink.c：2556 由任務 9485 釋放： rcu_free_sheaf+0x1e/0x100 mm/slub.c：5978 rcu_do_batch kernel/rcu/tree.c：2645 rcu_core+0x59c/0x10c0 kernel/rcu/tree.c：2897 handle_softirqs+0x1e4/0x9a0 kernel/softirq.c：622 ...
    instr_sysvec_apic_timer_interrupt arch/x86/kernel/apic/apic.c：1062 ovs_flow_tbl_remove（） 必須在 ovs_flow_cmd_fill_info（） 之後呼叫，以避免此爭用。這也有助於清理強制投射和外觀 RCU 讀取鎖定。在 Fixes 標籤中提交之前，只要流程物件本身未釋放，順序就無關緊要。更廣泛的 RCU 關鍵部分可能是另一種選擇，但我們有一個GFP_KERNEL的分配。趨勢科技零時差計畫報告為 ZDI-CAN-32042。
    (CVE-2026-80994)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80994

high Nessus Plugin ID 345143

版本 1.5