Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bonding：alb：修复 alb_determine_nd（） 中未初始化的传输标头访问 alb_determine_nd（） 使用 icmp6_hdr（skb） 检查 ICMPv6 标头。然而，在 xmit 路径中（例如，通过AF_PACKET/原始套接字发送的数据包或转发的数据包），skb->transport_header 并不保证会初始化。虽然 pskb_network_may_pull（） 确保数据包数据从网络标头开始是线性的，但它不会设置或调整传输标头偏移量。因此，取消引用 icmp6_hdr（skb） 可访问越界内存。在 pskb_network_may_pull（） 之后的 ipv6hdr 之后直接提取 icmp6hdr，并在 pskb_may_pull（） 重新分配 skb->head 时重新加载 ipv6hdr。还删除 alb_determine_nd（） 中未使用的绑定参数。
    (CVE-2026-98089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98089

medium Nessus 插件 ID 350556

版本 1.12