Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vxlan： mdb：修正 vxlan_mdb_remote_src_del（） vxlan_mdb_is_valid_source（） 中的釋放後使用，驗證MDBE_ATTR_SOURCE和每個 MDBE_ATTR_SRC_LIST 成員接受全零位址。來源清單只會在 （*， G） 專案上接受，其來源是全零位址，而且對於清單的每個成員，都會透過取代來源來衍生 （S， G） 專案。項目由結構vxlan_mdb_entry_key的普通 memcmp（） 鍵，因此如果 MDBE_ATTR_SOURCE 存在並保存全零地址，並且源列表也保存它，則派生的 （S， G） 鍵與 （*， G） 鍵的字節相同，並解析為相同的條目。省略 MDBE_ATTR_SOURCE 並不等同，因為金鑰會留下零位址系列。
    vxlan_mdb_remote_src_del（） 會在釋放來源項目之前移除來源的轉送項目：
    vxlan_mdb_remote_src_fwd_del（vxlan， group， remote， &ent->addr）;vxlan_mdb_remote_src_entry_del（ent）;將金鑰別名化後，第一個呼叫會刪除擁有 'ent' 而不是單獨 （S、G） 項目的項目的遠端，並釋放 'ent'。然後，第二個呼叫在釋放的項目上運行，其 hlist_del（） 從中讀取 ->pprev 和 ->next 並寫入它們。新增帶有NLM_F_REPLACE且沒有來源清單的 （*， G） 條目會標記要刪除的全零來源，並從 vxlan_mdb_remote_srcs_replace（） 結尾的掃描中到達此來源。錯誤：KASAN：__vxlan_mdb_add+0x1cd/0xd70 中的 slab-use-after-free 由任務 poc/84 在 addr ffff888102852500 讀取大小 8 __vxlan_mdb_add++0x1cd/0xd70 vxlan_mdb_add+0xc0/0x140 rtnl_mdb_add+0x157/0x2a0 rtnetlink_rcv_msg+0x207/0x5a0 由任務 84 分配：
    __kmalloc_cache_noprof+0x153/0x360 vxlan_mdb_remote_srcs_add+0x2eb/0x440 __vxlan_mdb_add+0x803/0xd70 由工作 84 釋放：kfree+0x14c/0x3b0 vxlan_mdb_remote_del+0x129/0x1a0 __vxlan_mdb_del+0x4f/0xe0 vxlan_mdb_remote_src_fwd_del.isra.0+0x162/0x1b0 __vxlan_mdb_add+0x1c5/0xd70 MDB 作業以 netns 為範圍，因此無權限的使用者可以在新的使用者和網路命名空間中執行這些作業。拒絕 vxlan_mdb_is_valid_source（） 中的全零位址，該位址涵蓋兩個呼叫站點。A （*， G） 條目是透過省略來源來表示的，因此不會拒絕任何合法的內容。由 XBOW 發現，由 Baul Lee 分類 <baul.lee@xbow.com> (CVE-2026-98122)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98122

high Nessus Plugin ID 350351

版本 1.4