Linux Distros 未修补的漏洞：CVE-2026-98368
critical Nessus 插件 ID 363275
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- esp：在改变 skb frag 之前降级 zerocopy 受管理的 frag 在 out-of-place 输出路径 （esp->inplace == false） 中，ESP 重写 skb frag 数组：esp_output_head（） 将 frag 附加为尾部 frag，esp_output_tail（） 将 frag 替换为目标页面，两者均使用 get_page（） 引用。当 skb 携带 zerocopy 受管理碎片 （SKBFL_MANAGED_FRAG_REFS） 时，负载碎片归 ubuf 所有，且不得单独引用或取消引用，但 ESP 会在不降级 skb 的情况下改变碎片数组。这会以两种方式打破 managed-frag 不变性：- esp_ssg_unref（） 遍历源 scatterlist 并丢弃每个碎片（包括 ubuf 拥有的负载碎片）的页面引用，进而在页面仍固定时将其引用计数推至 GUP pin 偏差以下，即 zerocopy 页面的释放后使用;- esp_output_tail（） 将其目标页面安装为包含 get_page（） 的 frag 0，但保留SKBFL_MANAGED_FRAG_REFS设置，因此 skb_release_data（） 采用 skip_unref 分支并且从不丢弃该引用，从而以数据包速率泄漏 x->xfrag 页面。以其他所有 frag 突变位点的方式修复此问题（__ip_append_data（）、__ip6_append_data（）、tcp_sendmsg_locked（）），并在 ESP 接触 frag 数组之前调用 skb_zcopy_downgrade_managed（）：它获取每个现有 frag 的实际引用并清除SKBFL_MANAGED_FRAG_REFS，因此 esp_ssg_unref（） 中的 per-frag unref 和 skb_release_data（） 中的 frag 释放都是平衡的，并且不会留下任何混合所有权的 frag 数组。（CVE-2026-98368）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 363275
文件名: unpatched_CVE_2026_98368.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.6
百分位: 98.25
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98368
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/6
参考资料信息
CVE: CVE-2026-98368