Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/rds：单独清除 rds_conn_path_reset（） 中的cp_flags位 rds_conn_path_reset（） 使用普通 cp->cp_flags = 0 存储擦除整个标记字。该字的所有其他访问器都使用原子 bitop，其中一些可以与 reset 并发运行：RDS_LL_SEND_FULL 从 rds_send_xmit（） 设置并从传输完成路径中清除，两者都不包含任何排除关闭工作线程的内容。普通存储在同一字上争用原子读取-修改-写入是数据争用，无论哪一方丢失，其更新都会被静默丢弃。请改为清除重置实际负责的两位。
    RDS_IN_XMIT 和 RDS_RECV_REFILL 在这里根本不需要存储：它们属于调用程序 rds_conn_shutdown（），后者在调用传输关闭和此重置之前等待两者都清楚。这也为cp_flags中的每一位提供了一个明确定义的编写器规则，以下修补程序在将RDS_IN_XMIT和RDS_RECV_REFILL为跨拆卸保持的位锁定时所依赖的规则：拆卸中的一层存储将破坏原子清除保留的锁定所有权。Oracle UEK 采用相同的转换（net/rds：保留基本连接状态标志），其动机为异步关机状态机，其进程和破坏标志必须在重置后留存。UEK 的变体也会清除RDS_IN_XMIT和RDS_RECV_REFILL，因为重置会作为拥有两个位的拆卸的最后一步执行，从而使其无法锁定。该版本属于 rds_conn_shutdown（） 的上游：一旦本系列中稍后的修补程序将这两个位转变为跨拆卸保留的锁，终止所有权就需要释放语义和唤醒，而重置中的纯清除则不提供。基于 Oracle UEK 提交 net/rds：保留基本连接状态标记，由 Gerd Rausch 提供。（CVE-2026-98071）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98071

medium Nessus 插件 ID 350405

版本 1.3