Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：cls_u32：修复节点 ID 池耗尽时的重复句柄 gen_new_kid（） 在两个 idr_alloc_u32（） 范围均满时回退返回 max （htid | 0xFFF），而不是报告错误。
    u32_change（） 信任该值并插入一个新的 knode，其句柄在哈希表中已经存在，从而破坏该表的节点 ID 空间中的句柄唯一性。此句柄从未在 ht->handle_idr 中保留，因此之后执行 idr_remove（&ht->handle_idr， handle） 的每个错误路径都会删除另一个实时 knode 的预留，然后重用一个失败的将复合添加到更多重复中。4095 限制是每个（表，存储桶）ht->handle_idr 是每个哈希表，并且范围派生自 htid （bucketid），因此除数为 256 的表可以合法地容纳 256*4095 个节点。同级帮助程序 gen_new_htid（） 具有相同的静默带内失败：当tp_c句柄池 （1..0x7FF） 已满时返回 0，并且 u32_init（） 发布句柄为 0 的根哈希表而不进行检查。两个在 u32_lookup_ht（） 中使用句柄 0 别名的根表，允许 cross-tcf_proto knode 添加/查找/删除。添加除数路径已有的相同耗尽检查。返回一个错误，当节点 ID 空间耗尽时，u32_change（） 因 ENOSPC/ENOMEM 而失败，当哈希表 ID 空间耗尽时，u32_init（） 因 -ENOMEM 而失败。extack 消息将池耗尽 （-ENOSPC） 与暂时性分配失败 （-ENOMEM） 区分开来。重现缺陷的条件：- CONFIG_NET_SCHED=y、CONFIG_CLS_U32=y（或加载了模块的 =m） - 在设备上创建 clsact qdisc，然后使用自动生成的句柄添加 4095 u32 过滤器以填充根哈希表（单个存储段）的节点 ID 空间。第 4096 次自动处理过滤器添加会触发重复处理（fh 800：：fff 重复使用）。在第 2 级可访问（unshare -urn、namespace-local CAP_NET_ADMIN）。- 对于gen_new_htid：在同一块上创建 2047 u32 原型条目以填充tp_c句柄池，然后再创建一个。根表获取句柄 0，并具有其他 handle-0 根表的别名。（CVE-2026-98104）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98104

high Nessus 插件 ID 350617

版本 1.2