Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： openvswitch：驗證 set_ipv6_addr 中傳輸標頭的存在 在 IPv6 片段上執行 IPv6 位址重寫動作時，set_ipv6_addr（） 會呼叫 update_ipv6_checksum（）。如果 parse_ipv6hdr（） 處理非第一個 IPv6 片段，則會將 key->ip.proto 設定為 NEXTHDR_FRAGMENT 並提前返回，而不呼叫 skb_set_transport_header（）。update_ipv6_checksum（） 在檢查l4_proto之前，會在進入時無條件地評估 skb_transport_offset（）。由於 skb->transport_header 未初始化，因此這會在 CONFIG_DEBUG_NET=y 下觸發警告，儘管它是完全無害的。如果 l4_proto NEXTHDR_FRAGMENT，請透過在 update_ipv6_checksum（） 中儘早返回來修正此問題。這可避免讀取片段的未初始化傳輸位移，同時保留傳輸標頭意外遺失的任何其他通訊協定的偵錯警告。請參閱 syzbot 追蹤：！skb_transport_header_was_set（skb） 警告：
    ./include/linux/skbuff.h：3075 在 skb_transport_header include/linux/skbuff.h：3075 [內聯]， CPU#1： syz-executor463/5635 警告： ./include/linux/skbuff.h：3075 在 skb_transport_offset include/linux/skbuff.h：3250 [內聯]， CPU#1： syz-executor463/5635 警告： ./include/linux/skbuff.h：3075 在 update_ipv6_checksum net/openvswitch/actions.c：361 [內聯]， CPU#1： syz-executor463/5635 警告：
    ./include/linux/skbuff.h：3075 在 set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c：399， CPU#1： syz-executor463/5635 [...]RIP： 0010：skb_transport_header include/linux/skbuff.h：3075 [內嵌] RIP：
    0010：skb_transport_offset include/linux/skbuff.h：3250 [內聯] RIP：0010：update_ipv6_checksum net/openvswitch/actions.c：361 [內聯] RIP：0010：set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c：399 [...]呼叫追蹤： <TASK> set_ipv6 net/openvswitch/actions.c：531 [inline] do_execute_actions+0x557e/0x8600 net/openvswitch/actions.c：1366 ovs_execute_actions+0xde/0x520 net/openvswitch/actions.c：1592 ovs_packet_cmd_execute+0xb4f/0xf10 net/openvswitch/datapath.c：705 genl_family_rcv_msg_doit+0x233/0x340 net/netlink/genetlink.c：1114 genl_rcv_msg+0x614/0x7a0 net/netlink/genetlink.c：1209 netlink_rcv_skb+0x226/0x4a0 net/netlink/af_netlink.c：2572 genl_rcv+0x28/0x40 net/netlink/genetlink.c：1218 netlink_unicast+0x7bd/0x940 net/netlink/af_netlink.c：1361 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c：1916 sock_sendmsg_nosec+0x14e/0x190 net/socket.c：800 （CVE-2026-99088）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：openvswitch：验证 set_ipv6_addr 中是否存在传输标头 当对 IPv6 碎片执行 IPv6 地址重写操作时，set_ipv6_addr（） 会调用 update_ipv6_checksum（）。如果 parse_ipv6hdr（） 处理非第一个 IPv6 片段，将 key->ip.proto 设为 NEXTHDR_FRAGMENT，提早返回，而不调用 skb_set_transport_header（）。update_ipv6_checksum（） 会在检查l4_proto之前，在条目上无条件地求值 skb_transport_offset（）。由于 skb->transport_header 未初始化，这会在 CONFIG_DEBUG_NET=y 下触发警告，尽管它完全无害。如果 l4_proto NEXTHDR_FRAGMENT，则通过提早返回 update_ipv6_checksum（） 来修复此问题。这可避免读取片段的未初始化传输偏移量，同时保留传输标头意外缺失的任何其他协议的调试警告。请参阅 syzbot 跟踪：！skb_transport_header_was_set（skb） 警告：
    ./include/linux/skbuff.h：3075 at skb_transport_header include/linux/skbuff.h：3075 [inline]， CPU#1： syz-executor463/5635 WARNING： ./include/linux/skbuff.h：3075 at skb_transport_offset include/linux/skbuff.h：3250 [inline]， CPU#1： syz-executor463/5635 WARNING： ./include/linux/skbuff.h：3075 at update_ipv6_checksum net/openvswitch/actions.c：361 [inline]， CPU#1： syz-executor463/5635 WARNING：
    ./include/linux/skbuff.h：3075 at set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c：399， CPU#1： syz-executor463/5635 [...]RIP：0010：skb_transport_header include/linux/skbuff.h：3075 [内联] RIP：
    0010：skb_transport_offset include/linux/skbuff.h：3250 [内联] RIP：0010：update_ipv6_checksum net/openvswitch/actions.c：361 [内联] RIP：0010：set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c：399 [...]调用跟踪： <TASK> set_ipv6 net/openvswitch/actions.c：531 [内联] do_execute_actions+0x557e/0x8600 net/openvswitch/actions.c：1366 ovs_execute_actions+0xde/0x520 net/openvswitch/actions.c：1592 ovs_packet_cmd_execute+0xb4f/0xf10 net/openvswitch/datapath.c：705 genl_family_rcv_msg_doit+0x233/0x340 net/netlink/genetlink.c：1114 genl_rcv_msg+0x614/0x7a0 net/netlink/genetlink.c：1209 netlink_rcv_skb+0x226/0x4a0 net/netlink/af_netlink.c：2572 genl_rcv+0x28/0x40 net/netlink/genetlink.c：1218 netlink_unicast+0x7bd/0x940 net/netlink/af_netlink.c：1361 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c：1916 sock_sendmsg_nosec+0x14e/0x190 net/socket.c：800 （CVE-2026-99088）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:openvswitch:set_ipv6_addr におけるトランスポートヘッダーの存在を検証します IPv6 フラグメントで IPv6 アドレスの再書き込みアクションを実行すると、set_ipv6_addr() が update_ipv6_checksum() を呼び出します。parse_ipv6hdr() が最初でない IPv6 フラグメントを処理する場合、key->ip.proto を NEXTHDR_FRAGMENT に設定し、skb_set_transport_header() を呼び出さずに早期に返します。update_ipv6_checksum() は、l4_proto をチェックする前に、エントリで skb_transport_offset() を無条件に評価します。skb->transport_header は初期化されていないため、これは全く無害ですが、 CONFIG_DEBUG_NET=y 下で警告を誘発します。l4_protoがNEXTHDR_FRAGMENTの場合、update_ipv6_checksum()で早期に返すことでこれを修正します。これにより、フラグメントの初期化されていないトランスポートオフセットの読み取りが回避される一方で、トランスポートヘッダーが予期せず欠落している他のプロトコルのデバッグ警告が維持されます。syzbot トレースを参照してください:!skb_transport_header_was_set(skb)警告:
    ./include/linux/skbuff.h:3075 at skb_transport_header include/linux/skbuff.h:3075 [インライン]、 CPU#1:syz-executor463/5635 警告: ./include/linux/skbuff.h:3075 at skb_transport_offset include/linux/skbuff.h:3250 [インライン]、 CPU#1:syz-executor463/5635 警告:./include/linux/skbuff.h:3075 at update_ipv6_checksum net/openvswitch/actions.c:361 [インライン]、 CPU#1:syz-executor463/5635 警告:
    ./include/linux/skbuff.h:3075 at set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c:399、 CPU#1:syz-executor463/5635 [...]RIP:0010:skb_transport_header include/linux/skbuff.h:3075 [インライン] RIP:
    0010:skb_transport_offset include/linux/skbuff.h:3250 [インライン] RIP:0010:update_ipv6_checksum net/openvswitch/actions.c:361 [インライン] RIP:0010:set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c:399 [...]コールトレース: <TASK> set_ipv6 net/openvswitch/actions.c:531 [インライン] do_execute_actions+0x557e/0x8600 net/openvswitch/actions.c:1366 ovs_execute_actions+0xde/0x520 net/openvswitch/actions.c:1592 ovs_packet_cmd_execute+0xb4f/0xf10 net/openvswitch/datapath.c:705 genl_family_rcv_msg_doit+0x233/0x340 net/netlink/genetlink.c:1114 genl_rcv_msg+0x614/0x7a0 net/netlink/genetlink.c:1209 netlink_rcv_skb+0x226/0x4a0 net/netlink/af_netlink.c:2572 genl_rcv+0x28/0x40 net/netlink/genetlink.c:1218 netlink_unicast+0x7bd/0x940 net/netlink/af_netlink.c:1361 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c:1916 sock_sendmsg_nosec+0x14e/0x190 net/socket.c:800(CVE-2026-99088)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: openvswitch: validate transport header presence in set_ipv6_addr When executing IPv6 address rewrite     actions on IPv6 fragments, set_ipv6_addr() calls update_ipv6_checksum(). If parse_ipv6hdr() processes a     non-first IPv6 fragment, it sets key->ip.proto to NEXTHDR_FRAGMENT and returns early without calling     skb_set_transport_header(). update_ipv6_checksum() unconditionally evaluates skb_transport_offset() on     entry before checking l4_proto. Because skb->transport_header is uninitialized, this triggers a warning     under CONFIG_DEBUG_NET=y although it is completely harmless. Fix this by returning early in     update_ipv6_checksum() if l4_proto is NEXTHDR_FRAGMENT. This avoids reading the uninitialized transport     offset for fragments while preserving the debug warning for any other protocol where the transport header     is unexpectedly missing. See the syzbot trace: !skb_transport_header_was_set(skb) WARNING:
    ./include/linux/skbuff.h:3075 at skb_transport_header include/linux/skbuff.h:3075 [inline], CPU#1: syz-     executor463/5635 WARNING: ./include/linux/skbuff.h:3075 at skb_transport_offset     include/linux/skbuff.h:3250 [inline], CPU#1: syz-executor463/5635 WARNING: ./include/linux/skbuff.h:3075     at update_ipv6_checksum net/openvswitch/actions.c:361 [inline], CPU#1: syz-executor463/5635 WARNING:
    ./include/linux/skbuff.h:3075 at set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c:399, CPU#1: syz-     executor463/5635 [...] RIP: 0010:skb_transport_header include/linux/skbuff.h:3075 [inline] RIP:
    0010:skb_transport_offset include/linux/skbuff.h:3250 [inline] RIP: 0010:update_ipv6_checksum     net/openvswitch/actions.c:361 [inline] RIP: 0010:set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c:399     [...] Call Trace: <TASK> set_ipv6 net/openvswitch/actions.c:531 [inline] do_execute_actions+0x557e/0x8600     net/openvswitch/actions.c:1366 ovs_execute_actions+0xde/0x520 net/openvswitch/actions.c:1592     ovs_packet_cmd_execute+0xb4f/0xf10 net/openvswitch/datapath.c:705 genl_family_rcv_msg_doit+0x233/0x340     net/netlink/genetlink.c:1114 genl_rcv_msg+0x614/0x7a0 net/netlink/genetlink.c:1209     netlink_rcv_skb+0x226/0x4a0 net/netlink/af_netlink.c:2572 genl_rcv+0x28/0x40 net/netlink/genetlink.c:1218     netlink_unicast+0x7bd/0x940 net/netlink/af_netlink.c:1361 netlink_sendmsg+0x813/0xb40     net/netlink/af_netlink.c:1916 sock_sendmsg_nosec+0x14e/0x190 net/socket.c:800 (CVE-2026-99088)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372158	Linux Distros 未修補弱點：CVE-2026-99088	Nessus	Misc.	2026/10/26	2026/10/29	high
372158	Linux Distros 未修补的漏洞：CVE-2026-99088	Nessus	Misc.	2026/10/26	2026/10/29	high
372158	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99088	Nessus	Misc.	2026/10/26	2026/10/29	high
372158	Linux Distros Unpatched Vulnerability : CVE-2026-99088	Nessus	Misc.	2026/10/26	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high