Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vxlan： mdb：修正 vxlan_mdb_flush（） 中的釋放後使用 vxlan_mdb_flush（） 使用 hlist_for_each_entry_safe（） 反覆運算 MDB 項目，這只允許移除目前項目。與迴圈上方的註解相反，移除一個項目可能會觸發另一個項目的移除。排清 （*， G） 項目的遠端也會移除為其來源清單建立的 （S， G） 項目，一旦這些項目沒有遠端：vxlan_mdb_remotes_flush（） -> vxlan_mdb_remote_del（） -> vxlan_mdb_remote_srcs_del（） -> vxlan_mdb_remote_src_del（） -> vxlan_mdb_remote_src_fwd_del（） ->
    __vxlan_mdb_del（） -> vxlan_mdb_entry_put（） 這類項目可以位於清單中的 （*， G） 項目之後，因為 vxlan_mdb_entry_get（） 會傳回現有項目，而不將其移至清單的開頭。此順序是透過在 （*， G） 項目之前新增 （S， G） 項目來取得，後者以 NLM_F_REPLACE 新增，因為來源的新增會以 -EEXIST 失敗。然後，（S， G） 項目是由 hlist_for_each_entry_safe（） 儲存的項目，並在處理 （*， G） 項目時釋放它。下一次迭代會再次呼叫 hlist_del（），並將 LIST_POISON1 寫入 LIST_POISON2 [1]。除了設備刪除之外，還可以通過NLM_F_BULK RTM_DELMDB進行刷新。透過在排清遙控器後重新讀取下一個項目來修正。此排清無法移除目前項目，因為來源清單只能在 （*， G） 項目上設定，而移除的項目是 （S， G） 項目。因此，它仍然處於連結狀態，且其下一個指標會反映移除內容。[1] 錯誤： KASAN：vxlan_mdb_entry_put.part.0+0x328/0x588 中的 wild-memory-access 透過任務 ip/327 在 addr dead000000000122 寫入大小 8 CPU：3 UID：1000 PID：327 Comm：ip 未受污染 7.2.0-rc7 #2 PREEMPT 呼叫追蹤：vxlan_mdb_entry_put.part.0+0x328/0x588 vxlan_mdb_flush+0x1d8/0x25c vxlan_mdb_fini+0x8c/0x100 vxlan_uninit+0x1c/0x7c unregister_netdevice_many_notify+0x954/0xd4c rtnl_dellink+0x210/0x530 rtnetlink_rcv_msg+0x434/0x4d0 netlink_rcv_skb+0xc4/0x204 rtnetlink_rcv+0x18/0x24 netlink_unicast+0x4b8/0x548 netlink_sendmsg+0x29c/0x560 ____sys_sendmsg+0x390/0x3ec
    ___sys_sendmsg+0x114/0x188 __sys_sendmsg+0xf0/0x178 __arm64_sys_sendmsg+0x48/0x60 invoke_syscall.constprop.0+0x58/0x180 el0_svc_common.constprop.0+0x74/0x140 do_el0_svc+0x30/0x40 el0_svc+0x38/0x98 el0t_64_sync_handler+0xa0/0xe4 el0t_64_sync+0x198/0x19c （CVE-2026-93250）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93250

high Nessus Plugin ID 349816

版本 1.16

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.16 Nov 9, 2026, 3:50 PM CVSS metrics ("CVSSv2 score" set to 6.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202611091550
版本 1.15 Nov 7, 2026, 4:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
版本 1.14 Nov 6, 2026, 2:22 PM CVSS metrics ("CVSSv2 score" set to 6.9. "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611061422
版本 1.13 Nov 5, 2026, 5:43 PM CVSS metrics ("CVSSv2 score" set to 6.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202611051743
版本 1.12 Nov 4, 2026, 12:13 PM CVSS metrics ("CVSSv2 score" set to 6.9. "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
版本 1.11 Oct 30, 2026, 9:10 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202610302110
版本 1.10 Oct 29, 2026, 9:47 PM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610292147
版本 1.9 Oct 22, 2026, 10:08 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202610221008
版本 1.8 Oct 22, 2026, 12:02 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
版本 1.4 Sep 30, 2026, 6:31 AM CVSS metrics ("CVSSv2 score" set to 6.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
版本 1.3 Sep 28, 2026, 8:04 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609280804
版本 1.2 Sep 25, 2026, 6:49 PM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv2 severity (based on CVE-2026-93250, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609251849
版本 1.1 Sep 25, 2026, 5:53 AM New Plugin Feed: 202609250553