Linux Distros 未修補弱點：CVE-2026-99088
critical Nessus Plugin ID 372158
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- net： openvswitch：驗證 set_ipv6_addr 中傳輸標頭的存在 在 IPv6 片段上執行 IPv6 位址重寫動作時，set_ipv6_addr（） 會呼叫 update_ipv6_checksum（）。如果 parse_ipv6hdr（） 處理非第一個 IPv6 片段，則會將 key->ip.proto 設定為 NEXTHDR_FRAGMENT 並提前返回，而不呼叫 skb_set_transport_header（）。update_ipv6_checksum（） 在檢查l4_proto之前，會在進入時無條件地評估 skb_transport_offset（）。由於 skb->transport_header 未初始化，因此這會在 CONFIG_DEBUG_NET=y 下觸發警告，儘管它是完全無害的。如果 l4_proto NEXTHDR_FRAGMENT，請透過在 update_ipv6_checksum（） 中儘早返回來修正此問題。這可避免讀取片段的未初始化傳輸位移，同時保留傳輸標頭意外遺失的任何其他通訊協定的偵錯警告。請參閱 syzbot 追蹤：！skb_transport_header_was_set（skb） 警告：
./include/linux/skbuff.h：3075 在 skb_transport_header include/linux/skbuff.h：3075 [內聯]， CPU#1： syz-executor463/5635 警告： ./include/linux/skbuff.h：3075 在 skb_transport_offset include/linux/skbuff.h：3250 [內聯]， CPU#1： syz-executor463/5635 警告： ./include/linux/skbuff.h：3075 在 update_ipv6_checksum net/openvswitch/actions.c：361 [內聯]， CPU#1： syz-executor463/5635 警告：
./include/linux/skbuff.h：3075 在 set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c：399， CPU#1： syz-executor463/5635 [...]RIP： 0010：skb_transport_header include/linux/skbuff.h：3075 [內嵌] RIP：
0010：skb_transport_offset include/linux/skbuff.h：3250 [內聯] RIP：0010：update_ipv6_checksum net/openvswitch/actions.c：361 [內聯] RIP：0010：set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c：399 [...]呼叫追蹤： <TASK> set_ipv6 net/openvswitch/actions.c：531 [inline] do_execute_actions+0x557e/0x8600 net/openvswitch/actions.c：1366 ovs_execute_actions+0xde/0x520 net/openvswitch/actions.c：1592 ovs_packet_cmd_execute+0xb4f/0xf10 net/openvswitch/datapath.c：705 genl_family_rcv_msg_doit+0x233/0x340 net/netlink/genetlink.c：1114 genl_rcv_msg+0x614/0x7a0 net/netlink/genetlink.c：1209 netlink_rcv_skb+0x226/0x4a0 net/netlink/af_netlink.c：2572 genl_rcv+0x28/0x40 net/netlink/genetlink.c：1218 netlink_unicast+0x7bd/0x940 net/netlink/af_netlink.c：1361 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c：1916 sock_sendmsg_nosec+0x14e/0x190 net/socket.c：800 （CVE-2026-99088）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 372158
檔案名稱: unpatched_CVE_2026_99088.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/26
已更新: 2026/10/26
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.58
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-99088
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/26
參考資訊
CVE: CVE-2026-99088