Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rds：ib：在通訊協定版本不相符時使用 rds_conn_drop（） rds_ib_cm_connect_complete（） 從保留 conn->c_cm_lock 的 RDMA-CM 事件處理常式執行。當對等協定版本協商早於 RDS_PROTOCOL_COMPAT_VERSION 的通訊協定版本時，處理常式會呼叫 rds_conn_destroy（），這僅在 rmmod 路徑中是安全的：
    它會同步中斷連線，並flush_work（）關閉工作cp_down_w。該關機工作 （rds_conn_shutdown（）） 需要cp_cm_lock，這是事件處理常式仍然持有的鎖定，因此排清永遠不會完成：兩個背景工作者互相等待，RDS 連線工作佇列永久停止。所有其他 RDMA-CM 失敗路徑 （REJECTED、CONNECT_ERROR、DISCONNECTED） 都使用 rds_conn_drop（），以標示連線RDS_CONN_ERROR，並以非同步方式排程關機工作。在這裡也使用它。
    (CVE-2026-98257)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98257

high Nessus Plugin ID 363304

版本 1.1