Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： ip6t_rpfilter：拒絕沒有 inet6_dev ip6_route_lookup（） 的路由可以傳回rt6i_idev為 NULL 的無錯誤路由。將外部 nexthop 裝置的 MTU 降低到 IPV6_MIN_MTU 以下會破壞其 inet6_dev，而 fib6_ifdown（） 會在 FIB 中使用 nexthop 物件離開路由。無權限的使用者可以在私有使用者和網路命名空間中使用 rtnetlink 建構此狀態，然後透過 IPv6 rpfilter 查詢觸發 NULL 解除參照： 哎呀：一般保護錯誤，可能針對非規範位址0xdffffc0000000000 KASAN：範圍 [0x0000000000000000-0x0000000000000007] 中的 null-ptr-deref RIP：
    rpfilter_mt （net/ipv6/netfilter/ip6t_rpfilter.c：75） 呼叫追蹤：ip6t_do_table （net/ipv6/netfilter/ip6_tables.c：316） nf_hook_slow （net/netfilter/core.c：619） ipv6_rcv （net/ipv6/ip6_input.c：351） __netif_receive_skb_one_core （net/core/dev.c：6216） process_backlog （net/core/dev.c：6680） __napi_poll （net/core/dev.c：7739） net_rx_action （net/core/dev.c：7959） handle_softirqs （kernel/softirq.c：622） do_softirq.part.0 （kernel/softirq.c：523） __local_bh_enable_ip （kernel/softirq.c：450） __dev_queue_xmit （net/core/dev.c：4913） packet_sendmsg （net/packet/af_packet.c：3139）
    __sys_sendto （net/socket.c：2252） __x64_sys_sendto （net/socket.c：2259） do_syscall_64 （arch/x86/entry/syscall_64.c：94） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 核心錯誤 - 未同步： 中斷中的嚴重異常 在查詢後立即拒絕沒有inet6_dev的路由。這類路由不符合反向路徑篩選的資格，且檢查會保護所有稍後rt6i_idev取消參照。（CVE-2026-98379）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98379

medium Nessus Plugin ID 364522

版本 1.3