Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv4：nexthop 群组缩小时停止调整路由通知大小 提交 680aea08e78c（net：ipv4：更改 fib 硬件标记时发出通知） 针对异步硬件标记通知添加了仅限 RCU 的 fib_nlmsg_size（） 调用。fib_nlmsg_size（） 在每次迭代前检查 fib_info_num_path（），然后 fib_info_nhc（） 独立地重新加载 nh->nh_grp。如果 RTM_NEWNEXTHOP 在这些加载之间替换路径较少的组，则 fib_info_nhc（） 返回 NULL，而 fib_nexthop_nlmsg_size（） 会取消引用它。
    索引路径不存在时停止调整大小。Nexthop 组较密集，因此当前快照没有更高版本的路径。（CVE-2026-99072）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv4：當 nexthop 群組縮小時停止路由通知大小調整 提交 680aea08e78c （net：ipv4：當 fib 硬體旗標變更時發出通知） 新增了非同步硬體旗標通知的僅 RCU fib_nlmsg_size（） 呼叫。fib_nlmsg_size（） 在每次迭代之前檢查 fib_info_num_path（），然後 fib_info_nhc（） 獨立重新載入 nh->nh_grp。如果 RTM_NEWNEXTHOP 取代這些載入之間路徑較少的群組，則 fib_info_nhc（） 會傳回 NULL，而 fib_nexthop_nlmsg_size（） 會取消參照它。
    當索引路徑不存在時，停止調整大小。下一躍點群組很密集，因此目前的快照沒有後續路徑。（CVE-2026-99072）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4:nexthop グループが縮小する際に、ルート通知のサイズを停止します コミット 680aea08e78c(net:ipv4:fib ハードウェアフラグが変更されたときに通知を発行します) 非同期ハードウェアフラグ通知に対する RCU 専用の fib_nlmsg_size() 呼び出しを追加しました。fib_nlmsg_size() は各反復の前に fib_info_num_path() をチェックしてから、fib_info_nhc() は個別に nh->nh_grp をリロードします。RTM_NEWNEXTHOP がこれらのロード間のパスの数が少ないグループを置き換えると、fib_info_nhc() は NULL を返し、fib_nexthop_nlmsg_size() はそれを逆参照します。
    インデックス付きパスがない場合はサイジングを停止します。Nexthop グループは密度が高いため、現在のスナップショットには後のパスがありません。(CVE-2026-99072)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ipv4: stop route notification sizing when nexthop group shrinks Commit 680aea08e78c (net: ipv4: Emit     notification when fib hardware flags are changed) added an RCU-only fib_nlmsg_size() call for     asynchronous hardware flag notifications. fib_nlmsg_size() checks fib_info_num_path() before each     iteration, then fib_info_nhc() independently reloads nh->nh_grp. If RTM_NEWNEXTHOP replaces a group with     fewer paths between those loads, fib_info_nhc() returns NULL and fib_nexthop_nlmsg_size() dereferences it.
    Stop sizing when the indexed path is absent. Nexthop groups are dense, so the current snapshot has no     later path. (CVE-2026-99072)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371533	Linux Distros 未修补的漏洞：CVE-2026-99072	Nessus	Misc.	2026/10/23	2026/10/28	medium
371533	Linux Distros 未修補弱點：CVE-2026-99072	Nessus	Misc.	2026/10/23	2026/10/28	medium
371533	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99072	Nessus	Misc.	2026/10/23	2026/10/28	medium
371533	Linux Distros Unpatched Vulnerability : CVE-2026-99072	Nessus	Misc.	2026/10/23	2026/10/28	medium
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium