Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netlink：当无锁阅读器可以使用时不释放 nlk->groups netlink_realloc_groups（） 使用 netlink_table_grab（） 下的 krealloc（）。每当 NLGRPSZ（groups） 落到不同的 kmalloc 存储桶中时，将立即释放旧位图。nlk->groups / nlk->ngroups 的两个阅读器未保持 netlink 表锁定：1） sk_diag_dump_groups（）。哈希（绑定）的套接字从 rhashtable 进入
    __netlink_diag_dump（），仅保留 RCU。只有转储的mc_list部分nl_table_lock。2） netlink_native_seq_show（） （/proc/net/netlink），其 walk 自提交 21e4902aea80 以来一直处于无锁状态（netlink：套接字版本中具有 RCU 宽限期的无锁查找）。两者都可以读取释放的缓冲区，而且如果 sk_diag_dump_groups（） 碰巧加载了旧的@groups指针以及新的@ngroups值，则也可以超过旧的（较小的）缓冲区的末尾进行读取，从而将结果复制到 NETLINK_DIAG_GROUPS 属性。这是针对 bind（） 和 getname（） 修复的提交 f773608026ee（netlink：在 netlink bind 和 getname 中安全地访问 nlk 群组）的相同类缺陷;错过了这两位读者。简单地获取 sk_diag_dump_groups（） 中的表锁不是一种选择，因为它也是通过已经从转储的mc_list部分持有的nl_table_lock来调用的。请改为确保无锁阅读器安全：- 分配新位图，并在 RCU 宽限期后释放旧位图，而非依赖 krealloc（） 执行的隐式 kfree（）。- 在@ngroups之前发布@groups，两者均包含发布语义，并让无锁阅读器首先加载@ngroups。然后，读取器永远无法将新的（较大）大小与旧的（较小的）缓冲区配对，并且如果读取新指针但仍看到旧大小，则保证看到初始化的位图。netlink_realloc_groups（） 是从进程上下文（bind（） 和 setsockopt（））调用的），因此在释放表后可以使用 kfree_rcu_mightsleep（）。（CVE-2026-98284）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netlink：當無鎖讀取器可以使用它時，不要釋放 nlk->groups netlink_realloc_groups（） 在 netlink_table_grab（） 下使用 krealloc（）。每當 NLGRPSZ（groups） 落在不同的 kmalloc 儲存桶中時，會立即釋放舊的點陣圖。nlk->groups / nlk->ngroups 的兩個讀取器不持有網路連結表鎖定：1） sk_diag_dump_groups（）。雜湊 （綁定） 通訊端會從 rhashtable 步進
    __netlink_diag_dump（），其中僅保留 RCU。只有轉儲的mc_list部分會nl_table_lock。2） netlink_native_seq_show（） （/proc/net/netlink），自提交 21e4902aea80 以來，其遍歷一直處於無鎖定狀態 （netlink：通訊端版本中有 RCU 寬限期的無鎖定查詢）。兩者都可以讀取釋放的緩衝區，如果 sk_diag_dump_groups（） 碰巧將舊的 @groups 指標與新的 @ngroups 值一起載入，將結果複製到 NETLINK_DIAG_GROUPS 屬性中，則它也可以讀取舊的 （較小） 緩衝區的末尾。這是針對 bind（） 和 getname（） 修正的 f773608026ee （netlink：在 netlink bind 和 getname 中安全地存取 nlk 群組） 的同一類錯誤;這兩位讀者被懷念了。簡單地獲取 sk_diag_dump_groups（） 中的表鎖不是一種選擇，因為它也是在已經從轉儲的mc_list部分持有的nl_table_lock調用的。請改為讓無鎖定讀取器安全： - 配置新的點陣圖，並在 RCU 寬限期後釋放舊的點陣圖，而不是依賴 krealloc（） 所做的隱含 kfree（）。- 在@ngroups之前發佈@groups，兩者都具有發行語意，並讓無鎖定讀取器先載入@ngroups。然後，讀取器永遠無法將新的 （較大） 大小與舊的 （較小） 緩衝區配對，而讀取器在仍看到舊大小的同時挑選新指標，保證會看到初始化的點陣圖。netlink_realloc_groups（） 是從進程上下文 （bind（） 和 setsockopt（）） 呼叫的，因此一旦表被釋放，就可以使用 kfree_rcu_mightsleep（）。（CVE-2026-98284）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netlink:ロックのないリーダーが使用できる間は、nlk->groups を解放しませんnetlink_realloc_groups() は netlink_table_grab() で krealloc() を使用します。NLGRPSZ(groups) が異なる kmalloc バケットに着地するたびに、古いビットマップはすぐに解放されます。nlk->groups/nlk->ngroups の 2 つのリーダーが、netlink テーブルロックを保持しません:1) sk_diag_dump_groups()。ハッシュされた(バインドされた)ソケットは、rhashtable ウォークインからダンプされます
    __netlink_diag_dump() は RCU のみを保持します。ダンプのmc_list部分のみがnl_table_lockを取得します。2) netlink_native_seq_show()(/proc/net/netlink)。コミット 21e4902aea80 以来、ウォークはロックレスになっています(netlink:ソケットリリースの RCU 猶予期間付きロックレス検索)。どちらも解放されたバッファを読み取ることができ、sk_diag_dump_groups()は古い(小さい)バッファの終端を超えて読み込むこともできます。古い@groupsポインターを新しい@ngroups値と一緒に読み込むと、結果がNETLINK_DIAG_GROUPS属性にコピーされます。これは、f773608026ee(netlink:netlink bind and getname で nlk グループに安全にアクセスします)をコミットするのと同じクラスのバグで、bind() および getname() に対して修正されました。この二人の読者は見逃されました。ダンプのmc_listセクションからすでに保持されているnl_table_lockでも呼び出されるため、単に sk_diag_dump_groups() のテーブルロックを取得することはできません。代わりに、ロックレスリーダーを安全にします: - 新しいビットマップを割り当て、RCU 猶予期間が経過したら、krealloc() による暗黙の kfree() に依存するのではなく、古いビットマップを解放します。- リリースセマンティックの両方で、@ngroups前に@groupsをパブリッシュし、ロックレスリーダーを最初にロード@ngroupsようにします。その結果、リーダーは新しい(より大きい)サイズを古い(より小さい)バッファと決して組み合わせることができず、古いサイズを見ながら新しいポインターをピックアップしたリーダーは、必ず初期化されたビットマップを見ることができます。netlink_realloc_groups()はプロセスコンテキスト(bind()およびsetsockopt())から呼び出されるため、テーブルがリリースされると、kfree_rcu_mightsleep()を使用できます。(CVE-2026-98284)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netlink: do not free nlk->groups while lockless readers can use it netlink_realloc_groups() uses     krealloc() under netlink_table_grab(). Whenever NLGRPSZ(groups) lands in a different kmalloc bucket, the     old bitmap is freed immediately. Two readers of nlk->groups / nlk->ngroups do not hold the netlink table     lock: 1) sk_diag_dump_groups(). Hashed (bound) sockets are dumped from the rhashtable walk in
    __netlink_diag_dump(), which only holds RCU. Only the mc_list part of the dump takes nl_table_lock. 2)     netlink_native_seq_show() (/proc/net/netlink), whose walk has been lockless since commit 21e4902aea80     (netlink: Lockless lookup with RCU grace period in socket release). Both can read a freed buffer, and     sk_diag_dump_groups() can also read past the end of the old (smaller) buffer if it happens to load the old     @groups pointer together with the new @ngroups value, copying the result into a NETLINK_DIAG_GROUPS     attribute. This is the same class of bug that commit f773608026ee (netlink: access nlk groups safely in     netlink bind and getname) fixed for bind() and getname(); these two readers were missed. Simply grabbing     the table lock in sk_diag_dump_groups() is not an option, because it is also called with nl_table_lock     already held from the mc_list section of the dump. Make the lockless readers safe instead: - Allocate a     new bitmap and free the old one after an RCU grace period, instead of relying on the implicit kfree() done     by krealloc(). - Publish @groups before @ngroups, both with release semantics, and have the lockless     readers load @ngroups first. A reader can then never pair the new (bigger) size with the old (smaller)     buffer, and a reader picking up the new pointer while still seeing the old size is guaranteed to see the     initialized bitmap. netlink_realloc_groups() is called from process context (bind() and setsockopt()), so     kfree_rcu_mightsleep() can be used, once the table has been released. (CVE-2026-98284)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
363178	Linux Distros 未修补的漏洞：CVE-2026-98284	Nessus	Misc.	10/6/2026	10/10/2026	medium
363178	Linux Distros 未修補弱點：CVE-2026-98284	Nessus	Misc.	10/6/2026	10/10/2026	medium
363178	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98284	Nessus	Misc.	10/6/2026	10/10/2026	medium
363178	Linux Distros Unpatched Vulnerability : CVE-2026-98284	Nessus	Misc.	10/6/2026	10/10/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium