Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv4：當 nexthop 群組縮小時停止 PMTU 遍歷 提交 7d3f3b4367f3 （net： ipv4：如果啟用多路徑，則為所有封包路徑快取 pmtu） 使 __ip_rt_update_pmtu（） 更新每條路徑。對於 nexthop 物件，fib_info_num_path（） 和 fib_info_nhc（） 會獨立載入 nh->nh_grp。RCU 保護每個組的生命週期，但不會使負載觀察到同一個組。如果 replacement 在迴圈接受索引後縮小群組，則 fib_info_nhc（） 傳回 NULL，而 update_or_create_fnhe（） 會取消參照它。確定性探測只是擴大了實際操作之間的現有窗口。在 v7.2 上，在 PMTU 讀取器接受來自雙成員群組的索引 1 之後，RTM_NEWNEXTHOP取代發佈了一個單一成員群組，產生：
    KASAN：範圍內 null-ptr-deref [0x0000000000000000-0x0000000000000007] RIP：
    update_or_create_fnhe+0x45/0x15b0 當索引路徑不存在時停止。群組很密集，因此該快照中不存在更新的索引。相同的實際寫入器視窗完成了 114,423 次 PMTU 反覆運算，而此檢查沒有 oops。可應要求提供複製品。取代需要在網路命名空間中CAP_NET_ADMIN。在允許無權限使用者命名空間的情況下，本機使用者可以在新的使用者和網路命名空間中取得它。（CVE-2026-99074）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv4：当 nexthop 群组缩小时停止 PMTU walk 提交 7d3f3b4367f3（net：ipv4：如果启用多路径，则为所有数据包路径缓存 pmtu）使 __ip_rt_update_pmtu（） 更新每个路径。对于 nexthop 对象，fib_info_num_path（） 和 fib_info_nhc（） 独立加载 nh->nh_grp。RCU 保护每个组的生命周期，但不会使负载观察到同一个组。如果在循环接受索引后替换缩小组，则 fib_info_nhc（） 返回 NULL 并update_or_create_fnhe（） 取消引用它。确定性探针只是拓宽了实际操作之间的现有窗口。在 v7.2 中，在 PMTU 阅读器接受来自双成员群组的索引 1 后，RTM_NEWNEXTHOP替换发布了一个单成员群组，从而产生：
    KASAN：范围内的 null-ptr-deref [0x0000000000000000-0x0000000000000007] RIP：
    update_or_create_fnhe+0x45/0x15b0 索引路径不存在时停止。组密集，因此该快照中不存在更高版本的索引。通过此检查，同一个 real-writer 窗口完成了 114,423 次 PMTU 迭代，没有 oops。可根据要求提供复制品。替换要求在网络命名空间中CAP_NET_ADMIN。如果允许非特权用户命名空间，本地用户可在新的用户和网络命名空间中获取。（CVE-2026-99074）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4:nexthop グループが縮小する際に PMTU ウォークを停止。コミット 7d3f3b4367f3(net:ipv4:マルチパスが有効な場合、すべてのパケットパスのために pmtu をキャッシュ)が、__ip_rt_update_pmtu() にすべてのパスを更新させました。nexthop オブジェクトの場合、fib_info_num_path() および fib_info_nhc() は別々に nh->nh_grp をロードします。RCU は各グループの寿命を保護しますが、ロードが同じグループを観察するようにはしません。ループがインデックスを受け入れた後にリプレイスメントによってグループが縮小されると、fib_info_nhc() は NULL を返し、update_or_create_fnhe() はそれを逆参照します。決定論的プローブは、実際の操作の間の既存のウィンドウを広げただけです。v7.2 では、PMTU リーダーが 2 メンバーグループからインデックス 1 を受け入れた後、RTM_NEWNEXTHOP置換が 1 メンバーグループを公開し、次のように生成しました。
    KASAN:範囲 [0x0000000000000000-0x0000000000000007] RIP 内の null-ptr-deref:
    update_or_create_fnhe+0x45/0x15b0 インデックス付きパスがない場合は停止します。グループは密度が高いため、そのスナップショットに後のインデックスは存在しません。同じ real-writer ウィンドウは、このチェックで oops なしで 114,423 PMTU 反復を完了しました。リプロデューサーはリクエストに応じてご利用いただけます。置換には、ネットワーク名前空間のCAP_NET_ADMINが必要です。権限のないユーザーの名前空間が許可されている場合、ローカルユーザーは新しいユーザーとネットワークの名前空間でそれを取得できます。(CVE-2026-99074)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ipv4: stop PMTU walk when nexthop group shrinks Commit 7d3f3b4367f3 (net: ipv4: Cache pmtu for all packet     paths if multipath enabled) made __ip_rt_update_pmtu() update every path. For nexthop objects,     fib_info_num_path() and fib_info_nhc() independently load nh->nh_grp. RCU protects each group's lifetime     but does not make the loads observe the same group. If replacement shrinks the group after the loop     accepts an index, fib_info_nhc() returns NULL and update_or_create_fnhe() dereferences it. A deterministic     probe only widened the existing window between the real operations. On v7.2, an RTM_NEWNEXTHOP replacement     published a one-member group after the PMTU reader accepted index 1 from a two-member group, producing:
    KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP:
    update_or_create_fnhe+0x45/0x15b0 Stop when the indexed path is absent. Groups are dense, so no later     index exists in that snapshot. The same real-writer window completed 114,423 PMTU iterations without an     oops with this check. A reproducer is available on request. Replacement requires CAP_NET_ADMIN in the     network namespace. Where unprivileged user namespaces are permitted, a local user can obtain it in a new     user and network namespace. (CVE-2026-99074)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371580	Linux Distros 未修補弱點：CVE-2026-99074	Nessus	Misc.	2026/10/23	2026/10/28	medium
371580	Linux Distros 未修补的漏洞：CVE-2026-99074	Nessus	Misc.	2026/10/23	2026/10/28	medium
371580	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99074	Nessus	Misc.	2026/10/23	2026/10/28	medium
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
371580	Linux Distros Unpatched Vulnerability : CVE-2026-99074	Nessus	Misc.	2026/10/23	2026/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium