Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6：在 __ip6_del_rt_siblings（） 中存取之前fib6_node null 檢查 syzbot 報告了
    __ip6_del_rt_siblings（） [0]。當在 __ip6_del_rt_siblings（） 中存取 fn->leaf 時，堆疊追蹤暗示 rt->fib6_node 的空取消參照。設定RTNL_FLAG_DOIT_UNLOCKED後，inet6_rtm_delroute（） 作業會同時執行，而不會取得 RTNL 鎖定。在 ip6_route_del（） 中，路由查詢發生在 rcu_read_lock（） 下，而不獲取 table->tb6_lock。在 ip6_route_del（） 查詢路由和
    __ip6_del_rt_siblings（） 取得 table->tb6_lock，另一個執行緒可以修改路由表。例如，當 ECMP 路由透過 RTM_NEWROUTE 替換為 NLM_F_REPLACE 時，fib6_add_rt2node（） 會取消所有舊同級的連結並設定 iter->fib6_node = NULL。發現了一個觸發這種情況的複製者 [1]。新增檢查以確保 rt->fib6_node 在存取之前為非 null。[0] KASAN：範圍 [0x0000000000000020-0x0000000000000027] RIP：0010：__ip6_del_rt_siblings+0x31e/0x7c0 net/ipv6/route.c：4056 呼叫追蹤： <TASK> ip6_route_del+0x1054/0x1110 net/ipv6/route.c：4232 inet6_rtm_delroute+0x5d7/0x6d0 net/ipv6/route.c：5669 rtnetlink_rcv_msg+0x802/0xc00 net/core/rtnetlink.c：7132 netlink_rcv_skb+0x226/0x4a0 net/netlink/af_netlink.c：2556 netlink_unicast_kernel net/netlink/af_netlink.c：1319 [內嵌] netlink_unicast+0x7f5/0x990 net/netlink/af_netlink.c：1345 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c：1900 sock_sendmsg_nosec+0x13a/0x180 net/socket.c：800 __sock_sendmsg net/socket.c：815 [內嵌] ____sys_sendmsg+0x565/0x870 net/socket.c：2713 ___sys_sendmsg+0x2a5/0x360 net/socket.c：2767 __sys_sendmsg net/socket.c：2799 [內嵌] __do_sys_sendmsg net/socket.c：2804 [內嵌]
    __se_sys_sendmsg net/socket.c：2802 [內嵌] __x64_sys_sendmsg+0x1b7/0x290 net/socket.c：2802 do_syscall_x64 arch/x86/entry/syscall_64.c：61 [內嵌] do_syscall_64+0x166/0x520 arch/x86/entry/syscall_64.c：84 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> [1] https://gist.github.com/NamanGulati/0766a1159b6ca61928faaf87425ff899 （CVE-2026-97974）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97974

medium Nessus Plugin ID 350666

版本 1.3