Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提示：保留對按連結名稱找到的節點的參照 tipc_node_find_by_name（） 會在丟棄節點的 RCU 讀取鎖定後傳回節點，而不進行參照。然後，LINK_SET、LINK_GET 和 LINK_RESET_STATS 處理常式會鎖定並存取節點，與關閉對等體的計時器驅動清理進行競爭。一般網路連結序列化不會排除節點計時器。下列交錯可能會留下使用釋放節點的處理常式： CPU 0：
    找到 RCU 下的節點並釋放節點讀取鎖定 CPU 1：tipc_node_timeout（） 清除連結並取消連結關閉的節點 CPU 1：刪除清單和計時器引用，排隊 tipc_node_free（） CPU 0：留下 RCU 讀取端關鍵部分 CPU 1：完成寬限期並釋放節點 CPU 0： 透過過時指標取得節點鎖定，LINK_SET在釋放節點鎖定後，將佇列封包傳遞至 tipc_bearer_xmit（） 時，也會使用節點的媒體位址。v7.3-rc5 上的 KASAN 報告： 錯誤：KASAN：任務 poc/92 在 addr ffff88807e06f008 處寫入大小為 4 的 _raw_read_lock_bh 中的 slab-use-after-free 呼叫追蹤：
    _raw_read_lock_bh kernel/locking/spinlock.c：287 tipc_nl_node_set_link net/tipc/node.c：2475 genl_family_rcv_msg_doit net/netlink/genetlink.c：1114 genl_rcv_msg net/netlink/genetlink.c：1209 netlink_rcv_skb net/netlink/af_netlink.c：2575 由工作 0 分配： tipc_node_create net/tipc/node.c：539 tipc_node_check_dest net/tipc/node.c：1196 tipc_disc_rcv net/tipc/discover.c：252 由工作 92 釋放： kfree mm/slub.c：6801 rcu_core kernel/rcu/tree.c：2919 最後一次可能相關的工作建立：
    __call_rcu_common.constprop.0 kernel/rcu/tree.c：3181 tipc_node_timeout net/tipc/node.c：814 在離開 RCU 之前，使用 kref_get_unless_zero（） 取得對所選節點的參照，如果節點已釋放，則傳回 NULL。在最後一個節點存取之後，在每個呼叫端結束時釋放該參照，包括LINK_SET中的傳輸。保留現有的連結查詢順序和鎖定，以便並行連結移除仍會採用現有的錯誤路徑。（CVE-2026-99053）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tipc：保留对按链接名找到的节点的引用 tipc_node_find_by_name（） 在不获取引用的情况下，在放弃其 RCU 读取锁定后返回节点。然后，LINK_SET、LINK_GET 和 LINK_RESET_STATS 处理程序锁定并访问节点，从而与定时器驱动的关闭对等体清理进行争用。通用 netlink 序列化不排除节点定时器。以下交错可能会使处理程序使用已释放的节点：CPU 0：
    找到 RCU 下的节点并释放节点读取锁定 CPU 1：tipc_node_timeout（） 清除链接并取消链接下节点 CPU 1：删除列表和定时器引用，排队 tipc_node_free（） CPU 0：离开 RCU 读取端关键部分 CPU 1：完成宽限期并释放节点 CPU 0： 通过过时指针获取节点锁定，LINK_SET在将排队的数据包传递到 tipc_bearer_xmit（） 时，释放节点锁定后也会使用节点的媒体地址。v7.3-rc5 上的 KASAN 报告：缺陷：KASAN：在 _raw_read_lock_bh 中的释放后使用 在地址 ffff88807e06f008 处，由任务 poc/92 写入的大小为 4 调用跟踪：
    _raw_read_lock_bh kernel/locking/spinlock.c：287 tipc_nl_node_set_link net/tipc/node.c：2475 genl_family_rcv_msg_doit net/netlink/genetlink.c：1114 genl_rcv_msg net/netlink/genetlink.c：1209 netlink_rcv_skb net/netlink/af_netlink.c：2575 按任务 0 分配： tipc_node_create net/tipc/node.c：539 tipc_node_check_dest net/tipc/node.c：1196 tipc_disc_rcv net/tipc/discover.c：252 由任务 92 释放： kfree mm/slub.c：6801 rcu_core kernel/rcu/tree.c：2919 上一次可能相关的工作创建：
    __call_rcu_common.constprop.0 kernel/rcu/tree.c：3181 tipc_node_timeout net/tipc/node.c：814 在离开 RCU 之前使用 kref_get_unless_zero（） 获取对所选节点的引用，如果该节点已释放，则返回 NULL。在最后一个节点访问（包括LINK_SET中的传输）之后，在每次调用程序退出时释放该引用。保持现有链接查找顺序和锁定，以便并发链接删除仍然采用现有错误路径。（CVE-2026-99053）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tipc:リンク名で見つかったノードへの参照を保留します tipc_node_find_by_name() は、参照を取得せずに RCU 読み取りロックをドロップした後、ノードを返します。次に、LINK_SET、LINK_GET および LINK_RESET_STATS ハンドラーは、ノードをロックしてアクセスし、ダウンピアのタイマー駆動クリーンアップと競合します。一般的なnetlinkシリアル化は、ノードタイマーを除外しません。次のインターリーブにより、ハンドラーが解放されたノードを使用するままになる可能性があります: CPU 0:
    RCU 下のノードを見つけて、ノード読み取りロックを解除します CPU 1: tipc_node_timeout() がリンクをクリアし、ダウンノードのリンクを解除します CPU 1: リストとタイマー参照をドロップし、tipc_node_free() をキューに入れます CPU 0: RCU 読み取り側のクリティカルセクションを離れます CPU 1: 猶予期間を完了し、ノードを解放します CPU 0: 古いポインターを通じてノードロックを取得しLINK_SETキューに入れられたパケットを tipc_bearer_xmit() へ渡す際に、ノードロックの解放後にノードのメディアアドレスも使用します。v7.3-rc5 の KASAN 報告: バグ: KASAN:タスク poc/92 による addr ffff88807e06f008 でのサイズ 4 の _raw_read_lock_bh の slab-use-after-free 書き込み コールトレース:
    _raw_read_lock_bh kernel/locking/spinlock.c:287 tipc_nl_node_set_link net/tipc/node.c:2475 genl_family_rcv_msg_doit net/netlink/genetlink.c:1114 genl_rcv_msg net/netlink/genetlink.c:1209 netlink_rcv_skb net/netlink/af_netlink.c:2575 タスク 0 により割り当てられました: tipc_node_create net/tipc/node.c:539 tipc_node_check_dest net/tipc/node.c:1196 tipc_disc_rcv net/tipc/discover.c:252 タスク 92 により解放: kfree mm/slub.c:6801 rcu_core kernel/rcu/tree.c:2919 最後の潜在的に関連する作業の作成:
    __call_rcu_common.constprop.0 kernel/rcu/tree.c:3181 tipc_node_timeout net/tipc/node.c:814 RCUを離れる前にkref_get_unless_zero()で選択されたノードへの参照を取得し、ノードがすでにリリースされている場合はNULLを返します。LINK_SET での送信を含めて、最後のノードアクセス後にすべての呼び出し元が終了する際、その参照を解放します。同時リンク削除が引き続き既存のエラーパスをたどるように、既存のリンク検索順序とロックを維持します。(CVE-2026-99053)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tipc: hold a reference to nodes found by link name tipc_node_find_by_name() returns a node after dropping     its RCU read lock without taking a reference. The LINK_SET, LINK_GET and LINK_RESET_STATS handlers then     lock and access the node, racing with timer-driven cleanup of a down peer. Generic netlink serialization     does not exclude the node timer. The following interleaving can leave a handler using a freed node: CPU 0:
    find the node under RCU and release the node read lock CPU 1: tipc_node_timeout() clears the links and     unlinks the down node CPU 1: drop the list and timer references, queuing tipc_node_free() CPU 0: leave the     RCU read-side critical section CPU 1: complete the grace period and free the node CPU 0: acquire the node     lock through the stale pointer LINK_SET also uses the node's media address after releasing the node lock,     when passing queued packets to tipc_bearer_xmit(). KASAN on v7.3-rc5 reported: BUG: KASAN: slab-use-after-     free in _raw_read_lock_bh Write of size 4 at addr ffff88807e06f008 by task poc/92 Call Trace:
    _raw_read_lock_bh kernel/locking/spinlock.c:287 tipc_nl_node_set_link net/tipc/node.c:2475     genl_family_rcv_msg_doit net/netlink/genetlink.c:1114 genl_rcv_msg net/netlink/genetlink.c:1209     netlink_rcv_skb net/netlink/af_netlink.c:2575 Allocated by task 0: tipc_node_create net/tipc/node.c:539     tipc_node_check_dest net/tipc/node.c:1196 tipc_disc_rcv net/tipc/discover.c:252 Freed by task 92: kfree     mm/slub.c:6801 rcu_core kernel/rcu/tree.c:2919 Last potentially related work creation:
    __call_rcu_common.constprop.0 kernel/rcu/tree.c:3181 tipc_node_timeout net/tipc/node.c:814 Acquire a     reference to the selected node with kref_get_unless_zero() before leaving RCU, returning NULL if the node     has already been released. Release that reference on every caller exit after the last node access,     including transmission in LINK_SET. Keep the existing link lookup order and locking so concurrent link     removal still takes the existing error paths. (CVE-2026-99053)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
371552	Linux Distros 未修補弱點：CVE-2026-99053	Nessus	Misc.	10/23/2026	10/27/2026	high
371552	Linux Distros 未修补的漏洞：CVE-2026-99053	Nessus	Misc.	10/23/2026	10/27/2026	high
371552	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99053	Nessus	Misc.	10/23/2026	10/27/2026	high
371552	Linux Distros Unpatched Vulnerability : CVE-2026-99053	Nessus	Misc.	10/23/2026	10/27/2026	high

Detections

Analytics

Plugins Search

high

high

high

high