Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：flowlabel：封装每个套接字的重复租用 ipv6_flowlabel_get（） 为每个成功的 GET 分配一个ipv6_fl_socklist条目。兼容现有流标志的重新检查路径链接另一个租用，而不应用任何租用许可检查。因此，对一个可共享标签的重复 GET 请求可无限增加套接字的租用列表。一旦套接字已持有新的非特权租用FL_MAX_PER_SOCK，则拒绝。在共享的 recheck 路径上勾选此检查，以便涵盖包括 fl_intern（） 冲突路径在内的全局驻留标签的重用。新标签录取仍受现有 mem_check（） 政策的约束。使用 capable（CAP_NET_ADMIN） 而非 ns_capable（），以匹配 mem_check（）。非特权用户不得通过在其具有CAP_NET_ADMIN处创建用户命名空间和 netns 来绕过上限，而这仍会消耗主机内存。仅当套接字达到限制时才检查功能，因此低于上限的成功非特权 GET 请求不会生成功能审计。在更新延迟和过期之前执行允许检查，以便拒绝的 GET 不会刷新共享标签，从而匹配现有的套接字列表分配失败路径。（CVE-2026-97597）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97597

high Nessus 插件 ID 350523

版本 1.10