Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6：防止 rt6_insert_exception（） fib6_info瀕死。在引用的提交之前，fib6_nh_flush_exceptions（） 始終在 rt6_exception_lock 下設置 from->exception_bucket_flushed = 1，以防止 rt6_insert_exception（） 為垂死的fib6_info插入新的例外。旗標已取代為儲存在 nh->rt6i_exception_bucket 中的 FIB6_EXCEPTION_BUCKET_FLUSHED 位元。問題是，現在只有當儲存桶不是 NULL 並且在 fib6_ref 已經達到零後從 fib6_nh_release（） 呼叫 fib6_nh_flush_exceptions（） 時才設定位元。如果在透過 fib6_purge_rt（） 移除目標fib6_info時呼叫 rt6_insert_exception（），則可以成功建立新的例外狀況，因為 rt6_flush_exceptions（） 不再設定位元。這會在fib6_info和異常路由之間建立參照週期，洩漏 fib6_info、其 nexthop 裝置，以及 fib6_nh->rt6i_pcpu 中的所有 per-CPU 路由，進而停止 netdev 取消註冊。[ 34.680602] unregister_netdevice：等待 gre6 釋放。使用計數 = 68 [ 44.920675] unregister_netdevice：等待 gre6 釋放。
    使用計數 = 68 [ 55.176582] unregister_netdevice：等待 gre6 釋放。使用次數 = 68 讓我們在 rt6_flush_exceptions（） 之前呼叫 fib6_drop_pcpu_from（），在 rt6_exception_lock 之前設定 fib6_destroying，並在 rt6_insert_exception（） 中檢查 f6i->fib6_destroying。請注意，FIB6_EXCEPTION_BUCKET_FLUSHED邏輯已失效，我們可以在 net-next 中清理它。（CVE-2026-98598）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98598

medium Nessus Plugin ID 367072

版本 1.3