Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tcp：不要針對 tcp_v6_do_rcv（） 中的 close（）d 接聽程式呼叫 skb_clone_and_charge_r（）。自提交 073d89808c06 以來，tcp_v6_do_rcv（） 不再呼叫 skb_clone_and_charge_r（） 進行TCP_LISTEN （net：修正 sk->sk_forward_alloc 周圍的資料爭用）。然而，tcp_v6_rcv（） 和 tcp_v6_do_rcv（） 之間仍然有一個小的爭用窗口，其中並發 close（） 將 TCP_LISTEN 更改為 TCP_CLOSE，導致 skb_clone_and_charge_r（） 被無鎖定調用並導致下面的 splat。[0] 我們也避免調用 skb_clone_and_charge_r（） 進行TCP_CLOSE。這對於非接聽程式來說很好，因為 tcp_rcv_state_process（） 會刪除 skb 以換取 TCP_CLOSE並且opt_skb無論如何都會立即被釋放。[0]:
    sk->sk_forward_alloc 警告： net/ipv4/af_inet.c：162 at inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c：162， CPU#1： ksoftirqd/1/28 連結的模組： CPU： 1 UID： 0 PID： 28 通訊： ksoftirqd/1 未受 7.2.0 #17 污染 PREEMPT（完整） 硬體名稱： QEMU Standard PC （Q35 + ICH9， 2009）， BIOS 1.17.0-debian-1.17.0-1 04/01/2014 RIP： 0010：inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c：162 程式碼： 3d 49 ff e9 06 fd ff ff e8 d0 5b 83 f8 90 0f 0b 90 e9 35 fe ff ff e8 c2 5b 83 f8 90 0f 0b 90 e9 c5 fe ff ff e8 b4 5b 83 f8 90 <0f> 0b 90 e9 04 ff ff ff e8 a6 5b 83 f8 90 0f 0b 90 e9 65 fe ff ff RSP：
    0018：ffffc90000677bb8 EFLAGS：00010246 RAX：0000000000000000 RBX：ffff8880117bde80 RCX：ffffffff8957eb41 RDX：ffff88801dad5d00 RSI：ffffffff8957ec3c RDI：0000000000000005 RBP：000000000fffff000 R08：
    ffffffff8957eb41 R09： 000000000ffffff000 R10： 0000000000000005 R11： 0000000000000000 R12： dffffc000000000000 R13： ffff8880117bdf10 R14： ffffffff81c08eb7 R15： 0000000000000003 FS： 0000000000000000（0000） GS：ffff8880d7ae5000（0000） knlGS：000000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：
    00007f93a1021138 CR3：00000000207a9000 CR4：0000000000350ef0 呼叫追蹤： <TASK> __sk_destruct+0x82/0xae0 net/core/sock.com c：2356 rcu_do_batch kernel/rcu/tree.c：2645 [內嵌] rcu_core+0x59c/0x1100 kernel/rcu/tree.c：2897 handle_softirqs+0x1e4/0x9b0 kernel/softirq.c：622 run_ksoftirqd kernel/softirq.c：1076 [內嵌] run_ksoftirqd+0x38/0x60 kernel/softirq.c：1068 smpboot_thread_fn+0x458/0xc80 kernel/smpboot.c：160 kthread+0x396/0x4a0 kernel/kthread.c：436 ret_from_fork+0x8e0/0xe40 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 </TASK> （CVE-2026-98300）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp：不为 tcp_v6_do_rcv（） 中的 close（）d 监听器调用 skb_clone_and_charge_r（）。自提交 073d89808c06 后，tcp_v6_do_rcv（） 不再为 TCP_LISTEN调用 skb_clone_and_charge_r（）（net：修复 sk->sk_forward_alloc 有关的数据争用）。但是，tcp_v6_rcv（） 和 tcp_v6_do_rcv（） 之间仍然存在一个小的争用窗口，其中并发 close（） TCP_LISTEN更改为 TCP_CLOSE，导致 skb_clone_and_charge_r（） 被无锁调用并导致下面的 splat。[0] 我们也避免为TCP_CLOSE调用 skb_clone_and_charge_r（）。这对非监听器没问题，因为 tcp_rcv_state_process（） 会丢弃 skb 以获取 TCP_CLOSE，而 opt_skb 还是会立即释放。[0]:
    sk->sk_forward_alloc WARNING： net/ipv4/af_inet.c：162 at inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c：162， CPU#1： ksoftirqd/1/28 链接的模块： CPU： 1 UID： 0 PID： 28 通信： ksoftirqd/1 未受感染 7.2.0 #17 PREEMPT（完整） 硬件名称： QEMU Standard PC （Q35 + ICH9， 2009）， BIOS 1.17.0-debian-1.17.0-1 04/01/2014 RIP： 0010：inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c：162 代码： 3D 49 ff e9 06 fd ff ff e8 d0 5b 83 f8 90 0f 0b 90 e9 35 fe ff ff e8 c2 5b 83 f8 90 0f 0b 90 e9 c5 fe ff ff e8 b4 5b 83 f8 90 <0f> 0b 90 e9 04 ff ff ff e8 a6 5b 83 f8 90 0f 0b 90 e9 65 fe ff ff RSP：
    0018：ffffc90000677bb8 EFLAGS： 00010246 RAX： 0000000000000000 RBX： ffff8880117bde80 RCX： ffffffff8957eb41 RDX： ffff88801dad5d00 RSI： ffffffff8957ec3c RDI： 0000000000000005 RBP： 00000000fffff000：R08
    ffffffff8957eb41 R09： 000000000ffffff000 R10： 0000000000000005 R11： 000000000000000 R12： dffffc00000000000 R13： ffff8880117bdf10 R14： ffffffff81c08eb7 R15： 0000000000000003 FS： 0000000000000000（0000） GS：ffff8880d7ae5000（0000） knlGS：000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2：
    00007f93a1021138 CR3： 00000000207a9000 CR4： 00000000000350ef0 调用跟踪： <TASK> __sk_destruct+0x82/0xae0 net/core/sock.com c：2356 rcu_do_batch kernel/rcu/tree.c：2645 [内联] rcu_core+0x59c/0x1100 kernel/rcu/tree.c：2897 handle_softirqs+0x1e4/0x9b0 kernel/softirq.c：622 run_ksoftirqd kernel/softirq.c：1076 [内联] run_ksoftirqd+0x38/0x60 kernel/softirq.c：1068 smpboot_thread_fn+0x458/0xc80 kernel/smpboot.c：160 kthread+0x396/0x4a0 kernel/kthread.c：436 ret_from_fork+0x8e0/0xe40 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 </TASK> （CVE-2026-98300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcp:tcp_v6_do_rcv() で close()d リスナーに対して skb_clone_and_charge_r() を呼び出しません。tcp_v6_do_rcv() はコミット 073d89808c06 以来、TCP_LISTENに対して skb_clone_and_charge_r() を呼び出さなくなりました(net:sk->sk_forward_alloc 周辺のデータ競合を修正)。ただし、tcp_v6_rcv() と tcp_v6_do_rcv() の間には、まだ小さな競合ウィンドウがあり、同時に close() が TCP_LISTEN TCP_CLOSE に変更され、skb_clone_and_charge_r() がロックレスで呼び出され、以下のスプラットが発生します。[0] TCP_CLOSEに対するskb_clone_and_charge_r()の呼び出しも避けましょう。これは、tcp_rcv_state_process() が TCP_CLOSE に対して skb をドロップし、いずれにせよ opt_skb はすぐに解放されたため、これは非リスナーには問題ありません。[0]:
    sk->sk_forward_alloc 警告:net/ipv4/af_inet.c:162 at inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c:162、 CPU#1:ksoftirqd/1/28 リンクされたモジュール: CPU:1 UID:0 PID:28 通信:ksoftirqd/1 汚染されていない 7.2.0 #17 PREEMPT(full) ハードウェア名: QEMU Standard PC(Q35 + ICH9、2009)、BIOS 1.17.0-debian-1.17.0-1 04/01/2014 RIP:0010:inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c:162 コード: 3d 49 ff e9 06 fd ff ff e8 d0 5b 83 f8 90 0f 0b 90 e9 35 fe ff ff e8 c2 5b 83 f8 90 0f 0b 90 e9 c5 fe ff ff e8 b4 5b 83 f8 90 <0f> 0b 90 e9 04 ff ff ff e8 a6 5b 83 f8 90 0f 0b 90 e9 65 fe ff ff RSP:
    0018:ffffc90000677bb8 EFLAGS: 00010246 RAX: 00000000000000000 RBX: ffff8880117bde80 RCX: ffffffff8957eb41 RDX: ffff88801dad5d00 RSI: ffffffff8957ec3c RDI: 0000000000000005 RBP: 000000000ffffff000 R08:
    ffffffff8957eb41 R09: 000000000ffffff0000 R10: 0000000000000005 R11: 0000000000000000 R12: dffffc00000000000 R13: ffff8880117bdf10 R14: ffffffff81c08eb7 R15: 0000000000000003 FS: 00000000000000000(0000) GS:ffff8880d7ae5000(0000) knlGS:0000000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    00007f93a1021138 CR3: 000000000207a9000 CR4: 0000000000350ef0 コールトレース: <TASK> __sk_destruct+0x82/0xae0 net/core/sock.c:2356 rcu_do_batch kernel/rcu/tree.c:2645 [インライン] rcu_core+0x59c/0x1100 kernel/rcu/tree.c:2897 handle_softirqs+0x1e4/0x9b0 kernel/softirq.c:622 run_ksoftirqd kernel/softirq.c:1076 [インライン] run_ksoftirqd+0x38/0x60 kernel/softirq.c:1068 smpboot_thread_fn+0x458/0xc80 kernel/smpboot.c:160 kthread+0x396/0x4a0 kernel/kthread.c:436 ret_from_fork+0x8e0/0xe40 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 </TASK> (CVE-2026-98300)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tcp: Don't call skb_clone_and_charge_r() for close()d listener in tcp_v6_do_rcv(). tcp_v6_do_rcv() no     longer calls skb_clone_and_charge_r() for TCP_LISTEN since commit 073d89808c06 (net: fix data-races     around sk->sk_forward_alloc). However, there is still a small race window between tcp_v6_rcv() and     tcp_v6_do_rcv(), where concurrent close() changes TCP_LISTEN to TCP_CLOSE, causing     skb_clone_and_charge_r() to be called locklessly and resulting in the splat below. [0] Let's avoid calling     skb_clone_and_charge_r() for TCP_CLOSE as well. This is fine for non-listeners because     tcp_rcv_state_process() drops skb for TCP_CLOSE and opt_skb was freed immediately anyway. [0]:
    sk->sk_forward_alloc WARNING: net/ipv4/af_inet.c:162 at inet_sock_destruct+0x64d/0x810     net/ipv4/af_inet.c:162, CPU#1: ksoftirqd/1/28 Modules linked in: CPU: 1 UID: 0 PID: 28 Comm: ksoftirqd/1     Not tainted 7.2.0 #17 PREEMPT(full) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS     1.17.0-debian-1.17.0-1 04/01/2014 RIP: 0010:inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c:162 Code: 3d     49 ff e9 06 fd ff ff e8 d0 5b 83 f8 90 0f 0b 90 e9 35 fe ff ff e8 c2 5b 83 f8 90 0f 0b 90 e9 c5 fe ff ff     e8 b4 5b 83 f8 90 <0f> 0b 90 e9 04 ff ff ff e8 a6 5b 83 f8 90 0f 0b 90 e9 65 fe ff ff RSP:
    0018:ffffc90000677bb8 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffff8880117bde80 RCX: ffffffff8957eb41     RDX: ffff88801dad5d00 RSI: ffffffff8957ec3c RDI: 0000000000000005 RBP: 00000000fffff000 R08:
    ffffffff8957eb41 R09: 00000000fffff000 R10: 0000000000000005 R11: 0000000000000000 R12: dffffc0000000000     R13: ffff8880117bdf10 R14: ffffffff81c08eb7 R15: 0000000000000003 FS: 0000000000000000(0000)     GS:ffff8880d7ae5000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    00007f93a1021138 CR3: 00000000207a9000 CR4: 0000000000350ef0 Call Trace: <TASK> __sk_destruct+0x82/0xae0     net/core/sock.c:2356 rcu_do_batch kernel/rcu/tree.c:2645 [inline] rcu_core+0x59c/0x1100     kernel/rcu/tree.c:2897 handle_softirqs+0x1e4/0x9b0 kernel/softirq.c:622 run_ksoftirqd     kernel/softirq.c:1076 [inline] run_ksoftirqd+0x38/0x60 kernel/softirq.c:1068 smpboot_thread_fn+0x458/0xc80     kernel/smpboot.c:160 kthread+0x396/0x4a0 kernel/kthread.c:436 ret_from_fork+0x8e0/0xe40     arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 </TASK>     (CVE-2026-98300)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
363350	Linux Distros 未修補弱點：CVE-2026-98300	Nessus	Misc.	10/6/2026	10/11/2026	medium
363350	Linux Distros 未修补的漏洞：CVE-2026-98300	Nessus	Misc.	10/6/2026	10/11/2026	medium
363350	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98300	Nessus	Misc.	10/6/2026	10/11/2026	medium
363350	Linux Distros Unpatched Vulnerability : CVE-2026-98300	Nessus	Misc.	10/6/2026	10/11/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium