Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：刷新 dev_cpu_dead（） 中的skb_defer_nodes CPU 脱机时，dev_cpu_dead（） 会耗尽其软网队列（completion_queue、output_queue、poll_list、process_queue 和 input_pkt_queue），但不影响 net_hotdata.skb_defer_nodes。如果 oldcpu 在其 skb_defer_nodes 列表中保留待定的 skb 时离线（例如低于 sysctl_skb_defer_max >> 1 IPI 阈值，或者如果 IPI 与 CPU 拆卸争用），则这些 skb 将保持搁浅状态，直到 oldcpu 重新上线。如果其中任何一个 skb 保留 page_pool 片段，则 page_pool_destroy（） 将在 oldcpu 脱机时停止 netdev 或驱动程序时无限期地停止等待 inflight 页面返回。此外，如果由于目标 CPU 离线而导致 kick_defer_list_purge（） 中的 smp_call_function_single_async（） 发生故障，则defer_ipi_scheduled重置为 0，以便在 CPU 重新上线时不阻断未来的 IPI 踢出。此外，如果 oldcpu 是其 NUMA 节点上的最后一个在线 CPU，则在所有 CPU 上耗尽该节点的插槽，这样就不会有从该节点延迟的 skb 滞留在空闲的远程 CPU 上（或者如果节点本身随后脱机）。最后，在 skb_attempt_defer_free（） 中，重新检查 cpu_online（cpu） 以及调用程序在 llist_add（） 之后是否迁移了 CPU，如果是则刷新节点列表，以关闭针对 CPU/节点拆卸的优先权 TOCTOU 争用。（CVE-2026-98558）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98558

medium Nessus 插件 ID 367084

版本 1.6