Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6： rpl：修正 ipv6_rpl_srh_rcv（） 中 idev 的 NULL 解除參照 ipv6_rpl_srh_rcv（） 將 idev 從
    __in6_dev_get（） 讀取 idev->cnf.rpl_seg_enabled 時沒有 NULL 檢查。當裝置的 MTU 低於 IPV6_MIN_MTU 時，addrconf_ifdown（） 會透過 RCU_INIT_POINTER（） 清除 dev->ip6_ptr。然後，在 ip6_rcv_core（） 中通過 idev 檢查的封包可以到達 dev->ip6_ptr 已為 NULL 的 ipv6_rpl_srh_rcv（）。
    透過使用 ping6 流量淹沒接收介面，同時在 1500 到 1200 之間抖動其 MTU： 錯誤： KASAN：ipv6_rpl_srh_rcv+0xb3/0x1070 中的 null-ptr-deref 透過任務 ping6/394 在 addr 000000000000006b4 讀取大小 4 CPU：2 UID：0 PID：394 通訊：ping6 未受污染 7.2.0-rc7-micro-vm-dev-00095-g24ef02f934ee #240 PREEMPT（full） 呼叫追蹤： <IRQ> kasan_report+0xc6/0x100 ipv6_rpl_srh_rcv+0xb3/0x1070 ip6_protocol_deliver_rcu+0x759/0x9a0 ip6_input_finish+0xa8/0x1b0 ip6_input+0xe1/0x490 ipv6_rcv+0x33d/0x460 __netif_receive_skb_one_core+0xd6/0x130 process_backlog+0x2cc/0xa00 __napi_poll.constprop.0+0x56/0x270 net_rx_action+0x327/0x730 handle_softirqs+0x11e/0x630 do_softirq+0xb3/0xf0 </IRQ> ipv6_rpl_srh_rcv（） 和 ipv6_srh_rcv（） 都僅從 ipv6_rthdr_rcv（） 呼叫， 其中已經有 idev 查詢。在 RPL 路徑呼叫任一函式之前，先檢查 ipv6_rthdr_rcv（） 中的 idev，以修正 RPL 路徑上的空取消參照。被呼叫者將 idev 作為引數，不再呼叫 __in6_dev_get（），因此封包現在會丟棄在一個地方，兩條路徑上都有SKB_DROP_REASON_IPV6DISABLED。（CVE-2026-89561）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89561

high Nessus Plugin ID 345215

版本 1.18