Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vsock：修正 vmci_transport_recv_dgram_cb（） 中的記憶體洩漏 在資料包通訊端關閉期間，可能會呼叫 vmci_transport_recv_dgram_cb（） 函數，該函數會將資料包新增至通訊端的積壓工作中;
    然後，在接收佇列被清除後，__release_sock（） 函數會將封包從通訊端的積壓移回接收佇列，這將導致記憶體洩漏。sock_close __sock_release
    __vsock_release // 由使用者空間取得所有權 lock_sock_nested sock_set_flag（sk， SOCK_DEAD） vmci_transport_release vmci_dispatch_dgs vmci_datagram_invoke_guest_handler vmci_transport_recv_dgram_cb sk_receive_skb if （！sock_owned_by_user（sk）） [...](!)否則如果 sk_add_backlog（） [...](!)skb_queue_purge（&sk->sk_receive_queue） release_sock __release_sock // 將所有封包從積壓 // 移動到接收佇列 （！） sk_backlog_rcv vsock_queue_rcv_skb [...] __sock_queue_rcv_skb if （！sock_flag（sk， SOCK_DEAD）） // 由於通訊端已失效，因此該函式將不會 // 稱為 sk->sk_data_ready（sk） sock_release_ownership（sk）;sock_put 在通訊端解構函式中新增接收佇列清除以修正此問題。
    Syzkaller 報告：未參照的物件0xffff8880117bfb80（大小 240）：Comm IRQ/56-vmw_vmci、PID 205、Jiffies 4295064448（年齡 73.992 秒） 十六進位轉儲（前 32 位元組）：78 DC 26 1e 80 88 ff ff 78 DC 26 1e 80 88 ff ff x.&.....x.&.....00 00 00 00 00 00 00 00 00 00 c0 da 26 1e 80 88 ff ff ..........&.....回溯：
    [<ffffffff82be8d97>] __alloc_skb+0x287/0x330 net/core/skbuff.c：505 [<ffffffffa114bcbd>] vmci_transport_recv_dgram_cb+0xbd/0x210 [vmw_vsock_vmci_transport] [<ffffffffa05072c6>] vmci_datagram_invoke_guest_handler+0x366/0x450 [vmw_vmci] [<ffffffffa050ad75>] vmci_dispatch_dgs+0x235/0x490 [vmw_vmci] [<ffffffffa050b025>] vmci_interrupt+0x55/0x290 [vmw_vmci] [<ffffffff8137ad2b>] irq_thread_fn+0x8b/0x1a0 kernel/irq/manage.c：1205 [<ffffffff8137c7ae>] irq_thread+0x28e/0x530 kernel/irq/manage.c：1314 [<ffffffff81253dd6>] kthread+0x2e6/0x3a0 kernel/kthread.c：376 [<ffffffff81004392>] ret_from_fork+0x22/0x30 arch/x86/entry/entry_64.S：295 由 InfoTeCS 代表 Linux 驗證中心 （linuxtesting.org） 與 Syzkaller 一起找到。（CVE-2026-98947）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98947

medium Nessus Plugin ID 371571

版本 1.4