Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drop_monitor：修正 reset_per_cpu_data（） 中的越界寫入 在 reset_per_cpu_data（） 中，al 的計算方式如下：
    al = sizeof（結構 net_dm_alert_msg）;al += dm_hit_limit * sizeof（struct net_dm_drop_point）;al += sizeof（struct nlattr）;skb = genlmsg_new（al， GFP_KERNEL）;...nla = nla_reserve（skb， NLA_UNSPEC， sizeof（struct net_dm_alert_msg））;...訊息 = nla_data（NLA）;memset（msg， 0， al）;因為 al 包含 sizeof（struct nlattr） （4 位元組屬性標頭），所以 genlmsg_new（） 會從 nla 開始配置 tailroom 的 al 位元組。但是，msg 指向 nla_data（nla），它位於 nla 之後的 sizeof（struct nlattr） 位元組。
    因此，調用 memset（msg， 0， al） 會寫入從 msg 開始的 al 位元組，以 sizeof（struct nlattr） （4 位元組） 超出分配的緩衝區並損毀skb_shared_info。透過讓 al 僅表示有效負載長度，使用 genlmsg_new（nla_total_size（al）， GFP_KERNEL） 分配 skb，並將 msg 中的 al 位元組歸零來解決此問題。CVE-2026-98419

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98419

high Nessus Plugin ID 365949

版本 1.3