Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bonding：释放所有从服务器时，不提前清除curr_active_slave 绑定破坏期间释放所有从服务器时 （all == true），__bond_release_one（） 会在每次迭代中无条件将 bond->curr_active_slave 清除为 NULL。如果在活动从服务器之前释放备份从服务器，bond_alb_deinit_slave（） 将触发 rlb_teach_disabled_mac_on_primary（），这会递增活动从设备 dev 混杂计数器并设置为 bond_info->primary_is_promisc = 1。由于释放从属设备时 bond->curr_active_slave 已过早清除为空，因此释放活动从属设备的后续迭代会将旧电流评估为空，因此会跳过 bond_change_active_slave（bond， NULL）。因此，永远不会调用 bond_alb_handle_active_change（） 来递减混杂计数器，从而在绑定拆线之后永久泄漏物理设备上的混杂模式。当 oldcurrent == slave 时，bond_change_active_slave（bond， NULL） 已将 bond->curr_active_slave 设置为 NULL。我们只需要避免在 all == true 时选择新的活动从服务器。将 if （all） 分支替换为 if （！all &; &; oldcurrent == slave）。（CVE-2026-98074）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98074

medium Nessus 插件 ID 350486

版本 1.3