Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：mcast：将 rcu_assign_pointer（） 用于__rcu列表更新 net/ipv6/mcast.c 中的多个位置使用直接指针分配（而非 rcu_assign_pointer（））更新受 RCU 保护的列表（np->ipv6_mc_list、idev->mc_list、idev->mc_tomb）： 1. 在 __ipv6_dev_mc_dec（） 中，取消群组与 idev->mc_list 的链接会发生：*map = 马->next;在无 rcu_assign_pointer（） 的情况下，并发阅读器在 rcu_read_lock（） 下无锁地遍历 idev->mc_list。2. 在 ipv6_sock_mc_drop（） 和 __ipv6_sock_mc_close（） 中，断开与 np->ipv6_mc_list 的群组链接会在没有 rcu_assign_pointer（） 的情况下直接赋值 *lnk = mc_lst->next 和 np->ipv6_mc_list = mc_lst->next，从而与 inet6_mc_check（） 中的无锁阅读器争用。3. 在 __ipv6_sock_mc_join（） 中，mc_lst->next 在发布mc_lst前通过原始分配初始化为 np->ipv6_mc_list。4. 在 mld_del_delrec（） 和 __ipv6_dev_mc_inc（） 中，传递到 rcu_assign_pointer（） __rcu源指针缺少显式取消引用帮助程序。通过持续使用 rcu_assign_pointer（） 和 mc_dereference（） / sock_dereference（） 来修复这些问题。（CVE-2026-98099）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98099

high Nessus 插件 ID 350430

版本 1.2

版本 1.1

版本 1.2 Oct 2, 2026, 1:05 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610021305
版本 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230