Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6： mcast：使用 rcu_assign_pointer（） 進行 __rcu 清單更新 net/ipv6/mcast.c 中的幾個地方使用直接指標指派而不是 rcu_assign_pointer（） 來更新受 RCU 保護的清單 （np->ipv6_mc_list、idev->mc_list、idev->mc_tomb）： 1. 在 __ipv6_dev_mc_dec（） 中，取消群組與 idev->mc_list 的連結是： *map = ma->next;沒有 rcu_assign_pointer（），而並發讀取器在 rcu_read_lock（） 下無鎖定地遍歷 idev->mc_list。2. 在 ipv6_sock_mc_drop（） 和 __ipv6_sock_mc_close（） 中，從直接分配 *lnk = mc_lst->next 和 np->ipv6_mc_list = mc_lst->next 而沒有 rcu_assign_pointer（） 的 np->ipv6_mc_list 解除群組的連結，與 inet6_mc_check（） 中的無鎖讀取器競爭。3. 在 __ipv6_sock_mc_join（） 中，mc_lst->next 在發布mc_lst之前，透過原始分配初始化為 np->ipv6_mc_list。4. 在 mld_del_delrec（） 和 __ipv6_dev_mc_inc（） 中，傳入 rcu_assign_pointer（） 的__rcu來源指標缺少明確的解除參照協助程式。透過持續使用 rcu_assign_pointer（） 和 mc_dereference（） / sock_dereference（） 來修正這些問題。（CVE-2026-98099）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98099

medium Nessus Plugin ID 350430

版本 1.9

版本 1.8

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.9 Nov 6, 2026, 2:22 PM CVSS metrics ("CVSSv2 score" set to 4.9. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-98099, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611061422
版本 1.8 Nov 4, 2026, 12:13 PM CVSS metrics ("CVSSv2 score" set to 3.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:S/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-98099, severity decreased from "Medium" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
版本 1.6 Nov 2, 2026, 8:29 AM CVSS metrics ("CVSSv2 score" set to 3.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:S/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-98099, severity decreased from "Medium" to "Low") Plugin Feed: 202611020829
版本 1.5 Nov 1, 2026, 10:50 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-98099, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611011050
版本 1.4 Oct 29, 2026, 3:00 PM CVSS metrics ("CVSSv2 score" set to 3.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:S/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-98099, severity decreased from "Medium" to "Low") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Plugin Feed: 202610291500
版本 1.3 Oct 22, 2026, 12:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
版本 1.2 Oct 2, 2026, 1:05 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610021305
版本 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230