Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：在 __ip6_del_rt_siblings（） 中访问之前对fib6_node进行空检查 syzbot 报告
    __ip6_del_rt_siblings（） [0]。当在 __ip6_del_rt_siblings（） 中访问 fn->leaf 时，堆栈跟踪提示 rt->fib6_node 的空取消引用。设置RTNL_FLAG_DOIT_UNLOCKED后，inet6_rtm_delroute（） 操作并发运行而不会获取 RTNL 锁定。在 ip6_route_del（） 中，路由查找在 rcu_read_lock（） 下进行，而不获取 table->tb6_lock。在 ip6_route_del（） 查找路由和
    __ip6_del_rt_siblings（） 获取 table->tb6_lock，另一个线程可以修改路由表。例如，通过 RTM_NEWROUTE 替换为 NLM_F_REPLACE 的 ECMP 路由时，fib6_add_rt2node（） 会断开所有旧同级的链接并设置 iter->fib6_node = NULL。已找到触发此漏洞的复制品 [1]。添加检查以确保 rt->fib6_node 在访问它之前为非空。[0] KASAN：范围内的 null-ptr-deref [0x0000000000000020-0x0000000000000027] RIP：0010：__ip6_del_rt_siblings+0x31e/0x7c0 net/ipv6/route.c：4056 调用跟踪： <TASK> ip6_route_del+0x1054/0x1110 net/ipv6/route.c：4232 inet6_rtm_delroute+0x5d7/0x6d0 net/ipv6/route.c：5669 rtnetlink_rcv_msg+0x802/0xc00 net/core/rtnetlink.c：7132 netlink_rcv_skb+0x226/0x4a0 net/netlink/af_netlink.c：2556 netlink_unicast_kernel net/netlink/af_netlink.c：1319 [内联] netlink_unicast+0x7f5/0x990 net/netlink/af_netlink.c：1345 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c：1900 sock_sendmsg_nosec+0x13a/0x180 net/socket.c：800 __sock_sendmsg net/socket.c：815 [内联] ____sys_sendmsg+0x565/0x870 net/socket.c：2713 ___sys_sendmsg+0x2a5/0x360 net/socket.c：2767 __sys_sendmsg net/socket.c：2799 [内联] __do_sys_sendmsg net/socket.c：2804 [内联]
    __se_sys_sendmsg net/socket.c：2802 [内联] __x64_sys_sendmsg+0x1b7/0x290 net/socket.c：2802 do_syscall_x64 arch/x86/entry/syscall_64.c：61 [内联] do_syscall_64+0x166/0x520 arch/x86/entry/syscall_64.c：84 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> [1] https://gist.github.com/NamanGulati/0766a1159b6ca61928faaf87425ff899 （CVE-2026-97974）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97974

medium Nessus 插件 ID 350666

版本 1.3

版本 1.1

版本 1.3 Oct 1, 2026, 9:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610012159
版本 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230