Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：在捆绑包创建 xfrm_bundle_create（） 和 xfrm_create_dummy_bundle（） 中保持 RCU 下的net_device引用，在不采用设备引用的情况下将 dst->dev 读取到本地指针，然后将其传递到 xfrm_fill_dst（）。并行RTM_DELLINK通过 dst_dev_put（） 替换 dst->dev 并释放旧 net_device，进而在 xfrm6_fill_dst（） 稍后取消引用过时的 dev 指针时造成释放后使用。BUG：
    KASAN：xfrm6_fill_dst+0x82c/0x860 中的 slab-after-free 使用 （net/ipv6/xfrm6_policy.c：86 netdev_hold（）） 在地址 ffff8880142fe588 处通过任务 exploit/153 读取的大小为 8 调用跟踪：xfrm6_fill_dst+0x82c/0x860 xfrm_resolve_and_create_bundle+0x21d4/0x2bd0 xfrm_lookup_with_ifid+0x485/0x1640 ip6_dst_lookup_flow+0x19b/0x1e0 udpv6_sendmsg+0x1443/0x2dd0 通过 dst_dev_rcu（） 读取 dst->dev 并保持 RCU 读取端关键部分处于活动状态，直到xfrm_fill_dst（） 已获取所需的设备引用。（CVE-2026-98364）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfrm：在捆綁包建立 xfrm_bundle_create（） 和 xfrm_create_dummy_bundle（） 將 dst->dev 讀取到本機指標而不採用裝置參照的情況下，將 RCU 下的net_device參照保留，然後將其傳遞給 xfrm_fill_dst（）。並行RTM_DELLINK會透過 dst_dev_put（） 取代 dst->dev 並釋放舊net_device，當 xfrm6_fill_dst（） 稍後取消參照過時的 dev 指標時，會導致釋放後使用。錯誤：
    KASAN：xfrm6_fill_dst+0x82c/0x860 中的 slab-use-after-free （net/ipv6/xfrm6_policy.c：86 netdev_hold（）） 透過 task exploit/153 在 addr ffff8880142fe588 讀取大小 8 呼叫追蹤：xfrm6_fill_dst+0x82c/0x860 xfrm_resolve_and_create_bundle+0x21d4/0x2bd0 xfrm_lookup_with_ifid+0x485/0x1640 ip6_dst_lookup_flow+0x19b/0x1e0 udpv6_sendmsg+0x1443/0x2dd0 透過 dst_dev_rcu（） 讀取 dst->dev 並保持 RCU 讀取端關鍵區段處於活動狀態，直到xfrm_fill_dst（） 已取得所需的裝置參照。（CVE-2026-98364）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:バンドル作成net_device RCU で参照を保持します xfrm_bundle_create() および xfrm_create_dummy_bundle() は、デバイス参照を取得することなく dst->dev をローカルポインターに読み取り、それを xfrm_fill_dst() に渡します。同時RTM_DELLINKは、dst_dev_put() を介して dst->dev を置き換え、古いnet_deviceを解放します。これにより、xfrm6_fill_dst() が後に古い dev ポインターを逆参照するときに、use-after-free が発生します。BUG：
    KASAN:xfrm6_fill_dst+0x82c/0x860 の slab-use-after-free(net/ipv6/xfrm6_policy.c:86 netdev_hold()) タスク exploit/153 による addr ffff8880142fe588 でのサイズ 8 の読み取り コールトレース:xfrm6_fill_dst+0x82c/0x860 xfrm_resolve_and_create_bundle+0x21d4/0x2bd0 xfrm_lookup_with_ifid+0x485/0x1640 ip6_dst_lookup_flow+0x19b/0x1e0 udpv6_sendmsg+0x1443/0x2dd0 dst_dev_rcu() を介して dst->dev を読み取り、RCU の読み取り側のクリティカルセクションをアクティブのままにしておくことで、これを修正します。xfrm_fill_dst() は、必須のデバイス参照を取得しています。(CVE-2026-98364)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xfrm: hold net_device reference under RCU in bundle creation xfrm_bundle_create() and     xfrm_create_dummy_bundle() read dst->dev into a local pointer without taking a device reference, then pass     it to xfrm_fill_dst(). A concurrent RTM_DELLINK replaces dst->dev via dst_dev_put() and frees the old     net_device, causing a use-after-free when xfrm6_fill_dst() later dereferences the stale dev pointer. BUG:
    KASAN: slab-use-after-free in xfrm6_fill_dst+0x82c/0x860 (net/ipv6/xfrm6_policy.c:86 netdev_hold()) Read     of size 8 at addr ffff8880142fe588 by task exploit/153 Call Trace: xfrm6_fill_dst+0x82c/0x860     xfrm_resolve_and_create_bundle+0x21d4/0x2bd0 xfrm_lookup_with_ifid+0x485/0x1640     ip6_dst_lookup_flow+0x19b/0x1e0 udpv6_sendmsg+0x1443/0x2dd0 Fix this by reading dst->dev via dst_dev_rcu()     and keeping the RCU read-side critical section active until xfrm_fill_dst() has taken the required device     references. (CVE-2026-98364)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
363245	Linux Distros 未修补的漏洞：CVE-2026-98364	Nessus	Misc.	2026/10/6	2026/10/9	high
363245	Linux Distros 未修補弱點：CVE-2026-98364	Nessus	Misc.	2026/10/6	2026/10/9	high
363245	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98364	Nessus	Misc.	2026/10/6	2026/10/9	high
363245	Linux Distros Unpatched Vulnerability : CVE-2026-98364	Nessus	Misc.	2026/10/6	2026/10/9	high

偵測

搜尋 Plugin

high

high

high

high