Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：bridge：mcast：正确将 mglist 转换为 rcu Sashiko 报告了一个缺陷 [1]，该缺陷br_multicast_del_port_group取消列出端口组，而不是使用适当的 rcu 帮助程序（该帮助程序可保留下一个指针，然后立即释放端口组而不等待 rcu 宽限期）。mglist 的唯一 rcu 遍历器是 br_multicast_list_adjacent（），事实证明该函数一直有缺陷，因为 mglist 从未正确转换为 RCU。通过将其转换为 rcu 并将其初始化移动到 eth_addr 之后修复该问题。初始化 p->next 可以使用RCU_INIT_POINTER，因为我们后面有来自 hlist_add_head_rcu 调用的屏障，此外我们还是要初始化未发布的结构。[1] https://netdev-ai.bots.linux.dev/sashiko/#/patchset/20260826014200.362304-1-littleddfu%40gmail.com(CVE-2026-98026）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98026

high Nessus 插件 ID 350605

版本 1.9