Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：从 dev_fill_forward_path（） 循环检查中删除 WARN_ON_ONCE（） ipip_fill_forward_path（） 和 ip6_tnl_fill_forward_path（） 查找到隧道远程端点的路由并将 ctx->dev 设置为其设备，当该路由解析回隧道时，此设备即隧道本身。然后，一旦流表尝试卸载流通过隧道，dev_fill_forward_path（） 就没有进展并跳闸 WARN_ON_ONCE（last_dev == ctx->dev）。该路由循环是任何CAP_NET_ADMIN用户都可以设置的配置，并且 ip_tunnel_xmit（） 和 ip6_tnl_xmit（） 已将其视为 tx 错误，因此删除该警告并只是遍历失败，正如提交 008e7a7c293b（net：访问转发路径阵列时删除 WARN_ON_ONCE）对路径堆栈溢出所做的那样。（CVE-2026-98278）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98278

medium Nessus 插件 ID 364272

版本 1.1