Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tcp：修正 tcp_send_synack（） 中 retransmit_skb_hint 的釋放後使用 當 tcp_send_synack（） 將重新傳輸佇列頭部的複製 SYN skb 替換為副本時，它會使用 tcp_rtx_queue_unlink_and_free（） 釋放原始 skb，並且僅修復 tp->highest_sack。tp->retransmit_skb_hint 一直指向釋放的skbuff_fclone_cache物件。懸空提示在 tcp_verify_retransmit_hint（） 中讀取，並用作 tcp_xmit_retransmit_queue（） 中 rbtree 遍歷的根。無權限的 TFO 用戶端 （sendmsg（MSG_FASTOPEN）） 可以使用攻擊者提供的 ICMP 片段化所需訊息來武裝提示，之後同時開啟即可釋放武裝的 SYN skb： 錯誤：KASAN：tcp_mark_skb_lost中的 slab-use-after-free （net/ipv4/tcp_input.c：1316） 由 task swapper/1/0 在 addr ffff88800604d928 讀取大小 4 呼叫追蹤：tcp_mark_skb_lost （net/ipv4/tcp_input.c：1316） tcp_simple_retransmit （net/ipv4/tcp_input.c：3158） tcp_v4_err （net/ipv4/tcp_ipv4.c：587） 將提示同步到副本。
    (CVE-2026-98374)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98374

high Nessus Plugin ID 363907

版本 1.6