Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drop_monitor：修复 reset_per_cpu_data（） 中的越界写入 在 reset_per_cpu_data（） 中，al 的计算公式为：
    al = sizeof（结构net_dm_alert_msg）;al += dm_hit_limit * sizeof（结构net_dm_drop_point）;al += sizeof（结构 nlattr）;skb = genlmsg_new（al， GFP_KERNEL）;...nla = nla_reserve（skb， NLA_UNSPEC， sizeof（struct net_dm_alert_msg））;...消息 = nla_data（NLA）;memset（msg， 0， al）;由于 al 包括 sizeof（struct nlattr）（4 字节属性标头），因此 genlmsg_new（） 从 nla 开始分配 tailroom 的 al 字节。但是，消息指向 nla_data（nla），其位于 sizeof（struct nlattr） 字节之后的 nla。
    因此，调用 memset（msg， 0， al） 会写入从 msg 开始的 al 字节，超出分配的缓冲区 sizeof（struct nlattr） （4 字节），并损坏skb_shared_info。通过让 al 仅表示负载长度，使用 genlmsg_new（nla_total_size（al）， GFP_KERNEL） 分配 skb，并将消息中的 al 字节归零来修复此问题。CVE-2026-98419

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98419

high Nessus 插件 ID 365949

版本 1.1