Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net： ipv6：修正 seg6 和 rpl lwtunnels seg6_input_core（） 和 rpl_input（） 呼叫 ip6_route_input（） 中的 NOREF dst 使用，該呼叫在 skb 上設定 NOREF dst，然後將其傳遞給無條件叫用 dst_hold（） 的 dst_cache_set_ip6（）。在PREEMPT_RT上，ksoftirqd 是可搶佔的，優先順序較高的任務可以透過共用 nexthop 上的並行 FIB 查詢來釋放查詢和快取之間的基礎pcpu_rt。簡化的爭用順序：ksoftirqd/X 更高優先順序的任務 （相同的 CPU X） -----------
    -------------------------------- seg6_input_core（，skb）/rpl_input（skb） dst_cache_get（） -> miss ip6_route_input（skb） -> ip6_pol_route（，skb，flags） [RT6_LOOKUP_F_DST_NOREF in flags] -> FIB 查詢解析fib6_nh [nhid=N route] -> rt6_make_pcpu_route（） [建立 pcpu_rt， refcount=1] pcpu_rt->sernum = fib6_sernum [fib6_sernum=W] -> cmpxchg（fib6_nh.rt6i_pcpu， NULL， pcpu_rt） [插槽為空，儲存成功]
    -> skb_dst_set_noref（skb， dst） [dst 為 pcpu_rt，refcount 仍為 1] rt_genid_bump_ipv6（） -> 凸起 fib6_sernum [從 W 到 Z fib6_sernum] ip6_route_output（） -> ip6_pol_route（） -> FIB 查詢解析fib6_nh [nhid=N] -> rt6_get_pcpu_route（） pcpu_rt->sernum ！= fib6_sernum [W <> Z，過時] -> prev = xchg（rt6i_pcpu， NULL） -> dst_release（prev） [prev 是 pcpu_rt，refcount 1->0，死] dst = skb_dst（skb） [dst 是死的 pcpu_rt] dst_cache_set_ip6（dst） -> dst_hold（） 在死的 dst 上 -> 警告 / 釋放後使用 為了發生爭用，ksoftirqd 必須是搶佔式的 （PREEMPT_RT沒有PREEMPT_RT_NEEDS_BH_LOCK），並且並發任務必須能夠釋放pcpu_rt。共用 nexthop 物件提供這類路徑，因為指向相同 NHID 的兩條路由共用相同的 fib6_nh 及其rt6i_pcpu項目。修正 seg6_input_core（） 和 rpl_input（），方法是在快取ip6_route_input之前呼叫 skb_dst_force（） 以強制 NOREF dst 進入已計數的 NOREF dst。輸出路徑不受影響，因為 ip6_route_output（） 已經傳回了參照計數的 dst。（CVE-2026-46099）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46099

high Nessus Plugin ID 317156

版本 1.16