Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - neighbour：强制最小/最大值NDTPA_INTERVAL_PROBE_TIME_MS。NDTPA_INTERVAL_PROBE_TIME_MS 设置了 .type 和 .min，但是缺少.validation_type，因此未应用验证： # ynl --family rt-neigh --do setneightbl \
    --json '{name： arp_cache， parms： {interval-probe-time-ms： 0}}' # ynl --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select（.name == arp_cache and has（config）） | .parms[interval-probe-time-ms]' 0 此外，nla_get_msecs（） 使用 msecs_to_jiffies（），而 u64 静默转换为 u32，因此较大的值可以绕过最小检查：例如 4294967296 == 0x100000000 # ynl --family rt-neigh --do setneightbl \ --json '{name： arp_cache， parms： {interval-probe-time-ms： 4294967296}}' # ynl
    --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select（.name == arp_cache and has（config）） | .parms[interval-probe-time-ms]' 0 msecs_to_jiffies（） 如果值大于 INT_MAX，则返回 MAX_JIFFY_OFFSET。此外，当 HZ > 1000（Alpha、MIPS）时，INT_MAX毫秒溢出 int NEIGH_VAR（），且向 queue_delayed_work（无符号长延迟）传递负整数会导致符号扩展，它将到期时间回绕为过去，导致在定时器轮中将其处理为 0 延迟。让我们使用 NLA_POLICY_FULL_RANGE（） 并将最大值限制为 1 天。同样的 max 检查也应用于 sysctl。请注意，这将控制NTF_MANAGED条目的探测间隔，因此最长 1 天不太可能中断任何部署。（CVE-2026-98317）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98317

medium Nessus 插件 ID 363186

版本 1.7