Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - igmp：將結構ip_sf_list轉換為 RCU 提交 23d2b94043ca （igmp：在 ip_check_mc_rcu 中新增ip_mc_list鎖定） 在 ip_check_mc_rcu（） 中新增了 spin_lock_bh（&im->lock），以防止在並行刪除期間反覆運算 im->sources 時發生釋放後使用。但是，ip_check_mc_rcu（） 是從封包接收和路由查詢快速路徑（例如 __mkroute_output（）、ip_route_input_rcu（） 和 __udp4_lib_rcv（））中的 RCU 讀取端關鍵區段呼叫的。當 igmpv3_send_cr（） 或 igmpv3_send_report（） 持有 &pmc->lock 並呼叫 add_grec（） -> igmpv3_newpack（） -> ip_route_output_ports（） 時，符合多點傳播目的地的 XFRM 原則會觸發 xfrm_tmpl_resolve_one（） -> xfrm4_get_saddr（） -> __mkroute_output（） -> ip_check_mc_rcu（）。當 &pmc->lock 已保留在同一個 CPU 上時，這會嘗試取得 &im->lock，從而觸發 lockdep 遞迴鎖定警告/鎖死。透過將 IPv4 結構ip_sf_list轉換為 RCU，鏡像 net/ipv6/mcast.c 中的 IPv6 實作來解決此問題： 1. 將結構rcu_head新增至結構ip_sf_list，並將 sf_next、來源和 tomb 註解為__rcu指標。2. 使用 rcu_assign_pointer（） 和 kfree_rcu（） 進行清單更新和刪除。3. 從 ip_check_mc_rcu（） 中移除 spin_lock_bh（&im->lock），並使用 for_each_psf_rcu（） 無鎖定遍歷 im->sources，使用 READ_ONCE（） 和 WRITE_ONCE（） 讀取和寫入計數器欄位。注意：/proc/net/mcfilter 的 RCU 轉換將在單獨的修補程式中完成。
    (CVE-2026-98103)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98103

medium Nessus Plugin ID 350438

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.5

版本 1.3

版本 1.2

版本 1.1

版本 1.10 Nov 7, 2026, 4:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
版本 1.9 Nov 6, 2026, 2:22 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611061422
版本 1.8 Nov 4, 2026, 12:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
版本 1.7 Oct 22, 2026, 12:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
版本 1.5 Oct 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610021807
版本 1.3 Sep 30, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
版本 1.2 Sep 29, 2026, 12:49 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202609290049
版本 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230