Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6： flowlabel： cap 重複租用每個通訊端 ipv6_flowlabel_get（） 會為每個成功的 GET 配置一個ipv6_fl_socklist項目。相容現有流程標籤的重新檢查路徑會連結另一個租約，而不套用任何租約准入檢查。因此，對一個可共用標籤的重複 GET 要求可以無限制地增加通訊端的租用清單。一旦通訊端已保留FL_MAX_PER_SOCK租用，請拒絕新的無特權租用。在共用重新檢查路徑上檢查此選項，以便涵蓋全域實置標籤的重複使用，包括 fl_intern（） 衝突路徑。新標籤錄取仍受現有 mem_check（） 政策的約束。使用 capable（CAP_NET_ADMIN） 而不是 ns_capable（），以符合 mem_check（）。無特權的使用者不得在有CAP_NET_ADMIN的地方建立使用者命名空間和 netns，以繞過上限，這仍會耗用主機記憶體。只有在通訊端達到限制時才檢查功能，因此低於上限的成功無權限 GET 要求不會產生功能稽核。在更新 linger 和到期之前執行准入檢查，以便拒絕的 GET 不會重新整理共用標籤，以符合現有的通訊端清單配置失敗路徑。（CVE-2026-97597）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97597

high Nessus Plugin ID 350523

版本 1.7