Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： wwan： t7xx：驗證 t7xx_ccmni_recv_skb （） 中的 netif 索引 DPMAIF PIT 標頭中攜帶的 netif 索引為 5 位寬，但 ccmni_inst[] 只有 NIC_DEV_MAX （21） 個項目的空間。
    t7xx_ccmni_recv_skb（） 在沒有邊界檢查的情況下為數組編製索引，因此索引 21 到 31 讀過它。越界值會落在陣列後面的回呼資料表中，該回呼資料表永遠不會為 NULL，因此現有的 ！ccmni 檢查不會攔截它，而且驅動程式會解除參照位於該處的任何內容作為結構t7xx_ccmni。
    當索引超出範圍時，刪除 skb。在 QEMU 客體中驗證，故障注入器將 netif 索引設定為 25：未修補的驅動程式讀取過去 ccmni_inst[]的值，該值位於回呼表中，並將其取消參照到足以將 skb 排入佇列。透過此檢查，封包會遭到捨棄。索引 0 上格式正確的流量不受影響。v2 中的變更：無。（CVE-2026-98238）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98238

medium Nessus Plugin ID 363227

版本 1.13