Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：rpl：修复 ipv6_rpl_srh_rcv（） 中 idev 的空取消引用 ipv6_rpl_srh_rcv（） 取消引用 idev
    读取 idev->cnf.rpl_seg_enabled 时无空检查的 __in6_dev_get（）。当设备的 MTU 低于 IPV6_MIN_MTU 时，addrconf_ifdown（） 会通过 RCU_INIT_POINTER（） 清除 dev->ip6_ptr。在 ip6_rcv_core（） 中通过 idev 检查的数据包随后可到达 dev->ip6_ptr 已为 NULL 的 ipv6_rpl_srh_rcv（）。
    通过在 1500 到 1200 之间抖动其 MTU 时，用 ping6 流量淹没接收接口来重现：缺陷：KASAN：ipv6_rpl_srh_rcv+0xb3/0x1070 中的 null-ptr-deref 任务 ping6/394 在地址 000000000000006b4 处读取大小为 4 CPU：2 UID：0 PID：394 Comm：ping6 未受感染 7.2.0-rc7-micro-vm-dev-00095-g24ef02f934ee #240 PREEMPT（full） 调用跟踪： <IRQ> kasan_report+0xc6/0x100 ipv6_rpl_srh_rcv+0xb3/0x1070 ip6_protocol_deliver_rcu+0x759/0x9a0 ip6_input_finish+0xa8/0x1b0 ip6_input+0xe1/0x490 ipv6_rcv+0x33d/0x460 __netif_receive_skb_one_core+0xd6/0x130 process_backlog+0x2cc/0xa00 __napi_poll.constprop.0+0x56/0x270 net_rx_action+0x327/0x730 handle_softirqs+0x11e/0x630 do_softirq+0xb3/0xf0 </IRQ> ipv6_rpl_srh_rcv（） 和 ipv6_srh_rcv（） 都只能从 ipv6_rthdr_rcv（） 调用， 其已经具有 IDEV 查找。通过在调用任一函数之前检查 ipv6_rthdr_rcv（） 中的 idev，修复 RPL 路径上的空取消引用。被调用方将 idev 作为参数并且不再调用 __in6_dev_get（），因此数据包现在会在一个位置被丢弃，并在两个路径中都有SKB_DROP_REASON_IPV6DISABLED。（CVE-2026-89561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89561

high Nessus 插件 ID 345215

版本 1.17