Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - inet： frags：在排清佇列之前使其失效 fqdir_pre_exit（） 會從不完整的佇列中排清 skb，而不變更其完成狀態。在清除high_thresh之前找到佇列的片段，然後可以取得佇列鎖定並重複使用過時的重組中繼資料。設定 fqdir->dead 後同時終止的佇列可能會變成 INET_FRAG_COMPLETE|INET_FRAG_HASH_DEAD，同時仍然保留舊的 skb;跳過它，因為它已經完成，會留下這些參照，直到非同步 FQDIR 拆卸為止。對於 IPv6，過時的中繼資料可能會使 ip6_frag_reasm（） 將舊的 nhoffset 與新的 skb 一起使用，並存取越界記憶體。當無特權的網路命名空間可用時，可以利用產生的堆積損毀來進行本機權限提升。未排清的片段也可以在 conntrack per-net 清理點之後保持 conntrack 參照處於活動狀態。終止每個不完整的佇列，然後排清每個仍由垂死的 rhashtable 擁有的佇列。HASH_DEAD識別該擁有權，而沒有它的完整佇列已由另一個銷毀路徑擁有，必須單獨保留。在刪除佇列鎖定後，釋放被 inet_frag_kill（） 刪除的計時器參照會延遲到 inet_frag_putn（）。KASAN 報告：錯誤：
    KASAN：ipv6_frag_rcv 中的 slab-out-of-bounds （net/ipv6/reassembly.c：289 （鑑別器 2） net/ipv6/reassembly.c：229 （鑑別器 2） net/ipv6/reassembly.c：391 （鑑別器 2）） 任務 poc/771 在 addr ff110001039c6e00 處寫入大小 1 呼叫追蹤：？ipv6_frag_rcv （net/ipv6/reassembly.c：289 （鑑別器 2）、net/ipv6/reassembly.c：229 （鑑別器 2）、net/ipv6/reassembly.c：391 （鑑別器 2）） ipv6_frag_rcv （net/ipv6/reassembly.c：289 （鑑別器 2）、net/ipv6/reassembly.c：229 （鑑別器 2）、net/ipv6/reassembly.c：391 （鑑別器 2）） ip6_protocol_deliver_rcu （net/ipv6/ip6_input.c：479 （鑑別器 5）） ip6_input_finish （net/ipv6/ip6_input.c：534） ipv6_rcv （include/net/dst.h：480 （鑑別器 3） net/ipv6/ip6_input.c：119 （鑑別器 3） net/ipv6/ip6_input.c：109 （鑑別器 3） include/linux/netfilter.h：325 （鑑別器 3） include/linux/netfilter.h：319 （鑑別器 3） net/ipv6/ip6_input.c：351 （鑑別器 3）） packet_sendmsg （net/packet/af_packet.c：3110 net/packet/af_packet.c：3142） __x64_sys_sendmmsg （net/socket.c：2883， net/socket.c：2880， net/socket.c：2880） 有錯誤的位址屬於 ff110001039c6b40 的物件，該物件屬於大小為 704 的快取skbuff_small_head 錯誤位址位於已配置 704 位元組區域右側 0 位元組處 [ff110001039c6b40， ff110001039c6e00） 錯誤：KASAN：ip6_protocol_deliver_rcu中的 slab-out-of-bounds （net/ipv6/ip6_input.c：423 （鑑別器 1）） 由任務 poc/771 在 addr ff110001039c6e08 讀取大小 1 呼叫追蹤：？ip6_protocol_deliver_rcu （net/ipv6/ip6_input.c：423 （鑑別器 1）） ip6_protocol_deliver_rcu （net/ipv6/ip6_input.c：423 （鑑別器 1）） ip6_input_finish （net/ipv6/ip6_input.c：534） ipv6_rcv （include/net/dst.h：480 （鑑別器 3） net/ipv6/ip6_input.c：119 （鑑別器 3） net/ipv6/ip6_input.c：109 （鑑別器 3） include/linux/netfilter.h：325 （鑑別器 3） include/linux/netfilter.h：319 （鑑別器 3） net/ipv6/ip6_input.c：351 （鑑別器 3）） packet_sendmsg （net/packet/af_packet.c：3110 net/packet/af_packet.c：3142） __x64_sys_sendmmsg （net/socket.c：2883 net/socket.c：2880 net/socket.c：2880） packet_sendmsg （net/packet/af_packet.c：2959 net/packet/af_packet.c：3053 net/packet/af_packet.c：3142） __x64_sys_sendmmsg （net/socket.c：2883 net/socket.c：2880 net/socket.c：2880） 有錯誤的位址屬於 ff110001039c6b40 的物件，該物件屬於大小為 704 的快取skbuff_small_head 錯誤位址位於分配的 704 位元組區域右側的 8 位元組 [ff110001039c6b40， ff110001039c6e00） （CVE-2026-97602）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97602

high Nessus Plugin ID 350492

版本 1.13