Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mctp： route：反覆運算 mctp_lookup_prealloc_tag（） 中的通訊端標籤清單 當通訊端傳輸設定MCTP_TAG_PREALLOC封包時，mctp_lookup_prealloc_tag（） 會反覆運算 per-netns &mns->keys 清單並符合 netid、req_tag、peer_addr 和 manual_alloc，而不檢查 tmp->sk == &msk->sk。這允許相同網路命名空間中的任何 MCTP 通訊端使用和使用另一個通訊端的預先配置標籤。反覆運算通訊端自己的標籤清單 （&msk->keys 透過 sklist），而不是 mctp_lookup_prealloc_tag（） 中命名空間範圍的 &mns->keys 清單，確保只有 msk 配置的標籤才相符。在 QEMU 中針對 Linux 7.3.0-rc3 進行了測試，方法是透過對等 EID 9 的 SIOCMCTPALLOCTAG 在通訊端 A 上配置手動標籤 （0x18），並從相同網路命名空間中的通訊端 B 傳送具有 MCTP_TAG_PREALLOC 的 4 位元組訊息。在未固定的核心上，使用通訊端 A 預先分配標籤的 sendto（sock_b） 成功 （ret = 4）;套用此修補程式後，sendto（sock_b） 會因 -ENOENT （errno = 2） 而失敗，而 sendto（sock_a） 會成功 （ret = 4）。
    (CVE-2026-98525)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98525

high Nessus Plugin ID 367079

版本 1.1