Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： openvswitch：修正流程表遮罩陣列的釋放後使用 tbl_mask_array_realloc（） 會在舊mask_array停止存取之前將其淘汰：old = ovsl_dereference（tbl->mask_array）;if （old） { ...
    call_rcu（&old->rcu， mask_array_rcu_cb）;} rcu_assign_pointer（tbl->mask_array， new）;call_rcu（） 只會等待已在傳輸中的讀取端關鍵區段。tbl->mask_array 仍然指向 call_rcu（） 和 rcu_assign_pointer（） 之間的舊，因此讀者在該窗口中輸入 ovs_flow_tbl_lookup_stats（） 會在待定寬限期未涵蓋的新關鍵部分中拾取舊的。
    tbl_mask_array_realloc（） 在 ovs_mutex 下的處理程序上下文中執行，因此該窗口是可搶佔的，並且可以持續超過寬限期。然後，mask_array_rcu_cb（） 會在交換執行前釋放舊的： 錯誤：KASAN：flow_lookup.constprop.0+0x2bf/0x2f0 中的 slab-use-after-free 由任務 poc/741 在 addr ffff888020b3e018 讀取大小 8 flow_lookup.constprop.0+0x2bf/0x2f0 ovs_flow_tbl_lookup_stats+0x4a3/0x5c0 ovs_dp_process_packet+0x19c/0x710 ovs_vport_receive+0x243/0x390 internal_dev_xmit+0x81/0x170 由任務 728 釋放： kfree+0x16a/0x4e0 rcu_core+0x853/0x1030 在淘汰舊陣列之前先發佈新陣列。call_rcu（） 取代的 kfree_rcu（） 會在交換後執行。（CVE-2026-97611）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97611

high Nessus Plugin ID 350587

版本 1.23