Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipmr：帐户多播表和路由内存 user+net 命名空间中的 netadmin 可以创建许多具有 MRT_TABLE 和 MRT6_TABLE 的 IPv4 和 IPv6 多播路由表。每个隐藏的 ID 通过共享的 mr_table_alloc（） 分配一个mr_table，将其链接到 per-net 列表，然后一直保留到 netns 拆卸。这些对象未向 memcg 收费，因此主机不可回收的 slab 会随着表计数的增加而增加。GFP_KERNEL_ACCOUNT Account mr_table 分配，并将 IPv4/IPv6 MFC 缓存标记为SLAB_ACCOUNT。这与既定的 IP 地址、路由和备用接口名称处理方式相匹配。未解析的 MFC 条目仍会从具有GFP_ATOMIC的 softIRQ 分配，且不收费。它们将在 10 秒后过期，并受到套接字接收队列的限制;请参阅提交 0079ad8e8dc3（ipmr：删除硬编码cache_resolve_queue_len限制）。（CVE-2026-97939）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97939

medium Nessus 插件 ID 350679

版本 1.2