Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drop_monitor：修正 reset_per_cpu_data（） 中的越界寫入 在 reset_per_cpu_data（） 中，al 的計算方式如下：
    al = sizeof（結構 net_dm_alert_msg）;al += dm_hit_limit * sizeof（struct net_dm_drop_point）;al += sizeof（struct nlattr）;skb = genlmsg_new（al， GFP_KERNEL）;...nla = nla_reserve（skb， NLA_UNSPEC， sizeof（struct net_dm_alert_msg））;...訊息 = nla_data（NLA）;memset（msg， 0， al）;因為 al 包含 sizeof（struct nlattr） （4 位元組屬性標頭），所以 genlmsg_new（） 會從 nla 開始配置 tailroom 的 al 位元組。但是，msg 指向 nla_data（nla），它位於 nla 之後的 sizeof（struct nlattr） 位元組。
    因此，調用 memset（msg， 0， al） 會寫入從 msg 開始的 al 位元組，以 sizeof（struct nlattr） （4 位元組） 超出分配的緩衝區並損毀skb_shared_info。透過讓 al 僅表示有效負載長度，使用 genlmsg_new（nla_total_size（al）， GFP_KERNEL） 分配 skb，並將 msg 中的 al 位元組歸零來解決此問題。CVE-2026-98419

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98419

high Nessus Plugin ID 365949

版本 1.12

版本 1.11

版本 1.10

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.3

版本 1.2

版本 1.1

版本 1.12 Nov 7, 2026, 4:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
版本 1.11 Nov 6, 2026, 2:22 PM CVSS metrics ("CVSSv2 score" set to 6.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611061422
版本 1.10 Nov 5, 2026, 10:52 AM Detection (updated detection logic) Plugin Feed: 202611051052
版本 1.10 Nov 5, 2026, 5:43 PM CVSS metrics ("CVSSv2 score" set to 6.0. "CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C") Plugin Feed: 202611051743
版本 1.9 Nov 4, 2026, 12:13 PM CVSS metrics ("CVSSv2 score" set to 6.8. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
版本 1.8 Oct 26, 2026, 8:43 AM CVSS metrics ("CVSSv2 score" set to 6.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C") Plugin Feed: 202610260843
版本 1.7 Oct 24, 2026, 11:07 PM CVSS metrics ("CVSSv3 score" set to 7.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610242307
版本 1.6 Oct 22, 2026, 12:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
版本 1.5 Oct 18, 2026, 5:28 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610180528
版本 1.3 Oct 17, 2026, 4:43 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610170443
版本 1.2 Oct 16, 2026, 7:34 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv2 severity (based on CVE-2026-98419, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610161934
版本 1.1 Oct 15, 2026, 3:37 AM New Plugin Feed: 202610150337