Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： spacemit：片段映射失敗時清除 TX 描述項 emac_tx_mem_map（） 會在以 *tx_desc_addr = tx_desc 提交該插槽的 memset（） 本機副本後立即將 TX_DESC_0_OWN 寫入超過 old_head 的每個插槽的環描述符中，即在該插槽的緩衝區必須全部成功映射之前。如果 emac_tx_map_frag（） 隨後在後續片段上失敗，則err_free_skb路徑會呼叫 emac_free_tx_buf（） 來取消映射並刪除 skb，但保持已寫入的描述元記憶體不變，並且 tx_ring->head 永遠不會超過old_head（goto 跳過 tx_ring->head = head 儲存區）。因此，在 old_head 和回滾頭之間可以留下一個插槽，並設定buffer_addr_TX_DESC_0_OWN並指向 emac_free_tx_buf（） 剛剛撕毀的 DMA 映射，而軟體會認為該插槽再次空閒。下一次成功的 emac_tx_mem_map（） 呼叫只會重建old_head本身;
    如果 DMA 引擎在完成 old_head 的封包後自動前進到下列描述元，則它將擷取該過時的、已未對應的位址。emac_tx_clean_desc（） 在回收已完成的描述元時，已將 emac_free_tx_buf（） 和清除描述元視為一對;在對應失敗路徑中執行相同的動作。（CVE-2026-98592）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98592

high Nessus Plugin ID 367653

版本 1.6