Linux Distros 未修补的漏洞：CVE-2026-98284
critical Nessus 插件 ID 363178
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- netlink：当无锁阅读器可以使用时不释放 nlk->groups netlink_realloc_groups（） 使用 netlink_table_grab（） 下的 krealloc（）。每当 NLGRPSZ（groups） 落到不同的 kmalloc 存储桶中时，将立即释放旧位图。nlk->groups / nlk->ngroups 的两个阅读器未保持 netlink 表锁定：1） sk_diag_dump_groups（）。哈希（绑定）的套接字从 rhashtable 进入
__netlink_diag_dump（），仅保留 RCU。只有转储的mc_list部分nl_table_lock。2） netlink_native_seq_show（） （/proc/net/netlink），其 walk 自提交 21e4902aea80 以来一直处于无锁状态（netlink：套接字版本中具有 RCU 宽限期的无锁查找）。两者都可以读取释放的缓冲区，而且如果 sk_diag_dump_groups（） 碰巧加载了旧的@groups指针以及新的@ngroups值，则也可以超过旧的（较小的）缓冲区的末尾进行读取，从而将结果复制到 NETLINK_DIAG_GROUPS 属性。这是针对 bind（） 和 getname（） 修复的提交 f773608026ee（netlink：在 netlink bind 和 getname 中安全地访问 nlk 群组）的相同类缺陷;错过了这两位读者。简单地获取 sk_diag_dump_groups（） 中的表锁不是一种选择，因为它也是通过已经从转储的mc_list部分持有的nl_table_lock来调用的。请改为确保无锁阅读器安全：- 分配新位图，并在 RCU 宽限期后释放旧位图，而非依赖 krealloc（） 执行的隐式 kfree（）。- 在@ngroups之前发布@groups，两者均包含发布语义，并让无锁阅读器首先加载@ngroups。然后，读取器永远无法将新的（较大）大小与旧的（较小的）缓冲区配对，并且如果读取新指针但仍看到旧大小，则保证看到初始化的位图。netlink_realloc_groups（） 是从进程上下文（bind（） 和 setsockopt（））调用的），因此在释放表后可以使用 kfree_rcu_mightsleep（）。（CVE-2026-98284）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 363178
文件名: unpatched_CVE_2026_98284.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.66
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98284
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/6
参考资料信息
CVE: CVE-2026-98284