Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tcp：修正 do_tcp_getsockopt（TCP_CC_INFO） 中的釋放後使用 do_tcp_getsockopt（） 讀取 icsk->icsk_ca_ops 並取消參照 get_info 函式指標，而不使用 rcu_read_lock（）。透過 BPF struct_ops壅塞控制，ca_ops可以指向同時釋放的動態配置記憶體，當核心透過過時指標取消參照或呼叫時，會導致釋放後使用。錯誤：KASAN：在 do_tcp_getsockopt+0x2037/0x23e0 中釋放後使用 slab-use-free by task exploit/149 do_tcp_getsockopt+0x2037/0x23e0 在 addr ffff888013701258 讀取大小 8 （net/ipv4/tcp.c：4564） tcp_getsockopt+0x91/0xf0 __sys_getsockopt+0xf7/0x170 透過將ca_ops載入和get_info呼叫包裝在 rcu_read_lock（）/rcu_read_unlock（） 中來修正此問題， 以及使用 READ_ONCE（） 載入icsk_ca_ops指標。（CVE-2026-99138）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-99138

high Nessus Plugin ID 373293

版本 1.4