Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp：不为 tcp_v6_do_rcv（） 中的 close（）d 监听器调用 skb_clone_and_charge_r（）。自提交 073d89808c06 后，tcp_v6_do_rcv（） 不再为 TCP_LISTEN调用 skb_clone_and_charge_r（）（net：修复 sk->sk_forward_alloc 有关的数据争用）。但是，tcp_v6_rcv（） 和 tcp_v6_do_rcv（） 之间仍然存在一个小的争用窗口，其中并发 close（） TCP_LISTEN更改为 TCP_CLOSE，导致 skb_clone_and_charge_r（） 被无锁调用并导致下面的 splat。[0] 我们也避免为TCP_CLOSE调用 skb_clone_and_charge_r（）。这对非监听器没问题，因为 tcp_rcv_state_process（） 会丢弃 skb 以获取 TCP_CLOSE，而 opt_skb 还是会立即释放。[0]:
    sk->sk_forward_alloc WARNING： net/ipv4/af_inet.c：162 at inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c：162， CPU#1： ksoftirqd/1/28 链接的模块： CPU： 1 UID： 0 PID： 28 通信： ksoftirqd/1 未受感染 7.2.0 #17 PREEMPT（完整） 硬件名称： QEMU Standard PC （Q35 + ICH9， 2009）， BIOS 1.17.0-debian-1.17.0-1 04/01/2014 RIP： 0010：inet_sock_destruct+0x64d/0x810 net/ipv4/af_inet.c：162 代码： 3D 49 ff e9 06 fd ff ff e8 d0 5b 83 f8 90 0f 0b 90 e9 35 fe ff ff e8 c2 5b 83 f8 90 0f 0b 90 e9 c5 fe ff ff e8 b4 5b 83 f8 90 <0f> 0b 90 e9 04 ff ff ff e8 a6 5b 83 f8 90 0f 0b 90 e9 65 fe ff ff RSP：
    0018：ffffc90000677bb8 EFLAGS： 00010246 RAX： 0000000000000000 RBX： ffff8880117bde80 RCX： ffffffff8957eb41 RDX： ffff88801dad5d00 RSI： ffffffff8957ec3c RDI： 0000000000000005 RBP： 00000000fffff000：R08
    ffffffff8957eb41 R09： 000000000ffffff000 R10： 0000000000000005 R11： 000000000000000 R12： dffffc00000000000 R13： ffff8880117bdf10 R14： ffffffff81c08eb7 R15： 0000000000000003 FS： 0000000000000000（0000） GS：ffff8880d7ae5000（0000） knlGS：000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2：
    00007f93a1021138 CR3： 00000000207a9000 CR4： 00000000000350ef0 调用跟踪： <TASK> __sk_destruct+0x82/0xae0 net/core/sock.com c：2356 rcu_do_batch kernel/rcu/tree.c：2645 [内联] rcu_core+0x59c/0x1100 kernel/rcu/tree.c：2897 handle_softirqs+0x1e4/0x9b0 kernel/softirq.c：622 run_ksoftirqd kernel/softirq.c：1076 [内联] run_ksoftirqd+0x38/0x60 kernel/softirq.c：1068 smpboot_thread_fn+0x458/0xc80 kernel/smpboot.c：160 kthread+0x396/0x4a0 kernel/kthread.c：436 ret_from_fork+0x8e0/0xe40 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 </TASK> （CVE-2026-98300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98300

medium Nessus 插件 ID 363350

版本 1.3