Linux Distros 未修补的漏洞：CVE-2026-98300
critical Nessus 插件 ID 363350
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- tcp：不为 tcp_v6_do_rcv（） 中的 close（）d 监听器调用 skb_clone_and_charge_r（）。自提交 073d89808c06 后，tcp_v6_do_rcv（） 不再为 TCP_LISTEN调用 skb_clone_and_charge_r（）（net：修复 sk->sk_forward_alloc 有关的数据争用）。但是，tcp_v6_rcv（） 和 tcp_v6_do_rcv（） 之间仍然存在一个小的争用窗口，其中并发 close（） TCP_LISTEN更改为 TCP_CLOSE，导致 skb_clone_and_charge_r（） 被无锁调用并导致下面的 splat。[0] 我们也避免为TCP_CLOSE调用 skb_clone_and_charge_r（）。这对非监听器没问题，因为 tcp_rcv_state_process（） 会丢弃 skb 以获取 TCP_CLOSE，而 opt_skb 还是会立即释放。[0]:
sk->sk_forward_alloc WARNING： net/ipv4/af_inet.c：162 at inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c：162， CPU#1： ksoftirqd/1/28 链接的模块： CPU： 1 UID： 0 PID： 28 通信： ksoftirqd/1 未受感染 7.2.0 #17 PREEMPT（完整） 硬件名称： QEMU Standard PC （Q35 + ICH9， 2009）， BIOS 1.17.0-debian-1.17.0-1 04/01/2014 RIP： 0010：inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c：162 代码： 3D 49 ff e9 06 fd ff ff e8 d0 5b 83 f8 90 0f 0b 90 e9 35 fe ff ff e8 c2 5b 83 f8 90 0f 0b 90 e9 c5 fe ff ff e8 b4 5b 83 f8 90 <0f> 0b 90 e9 04 ff ff ff e8 a6 5b 83 f8 90 0f 0b 90 e9 65 fe ff ff RSP：
0018：ffffc90000677bb8 EFLAGS： 00010246 RAX： 0000000000000000 RBX： ffff8880117bde80 RCX： ffffffff8957eb41 RDX： ffff88801dad5d00 RSI： ffffffff8957ec3c RDI： 0000000000000005 RBP： 00000000fffff000：R08
ffffffff8957eb41 R09： 000000000ffffff000 R10： 0000000000000005 R11： 000000000000000 R12： dffffc00000000000 R13： ffff8880117bdf10 R14： ffffffff81c08eb7 R15： 0000000000000003 FS： 0000000000000000（0000） GS：ffff8880d7ae5000（0000） knlGS：000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2：
00007f93a1021138 CR3： 00000000207a9000 CR4： 00000000000350ef0 调用跟踪： <TASK> __sk_destruct+0x82/0xae0 net/core/sock.com c：2356 rcu_do_batch kernel/rcu/tree.c：2645 [内联] rcu_core+0x59c/0x1100 kernel/rcu/tree.c：2897 handle_softirqs+0x1e4/0x9b0 kernel/softirq.c：622 run_ksoftirqd kernel/softirq.c：1076 [内联] run_ksoftirqd+0x38/0x60 kernel/softirq.c：1068 smpboot_thread_fn+0x458/0xc80 kernel/smpboot.c：160 kthread+0x396/0x4a0 kernel/kthread.c：436 ret_from_fork+0x8e0/0xe40 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 </TASK> （CVE-2026-98300）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 363350
文件名: unpatched_CVE_2026_98300.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.66
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98300
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/6
参考资料信息
CVE: CVE-2026-98300