Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：在定时器处理程序中的 mod_timer（） 之前保持 asoc 或传输 在定时器处理程序中加强定时器之前，获取关联或传输引用。现有代码在获取重新武装的计时器所需的引用之前调用 mod_timer（），而无需保持袜子锁。这会与计时器清理产生争用：如果在 mod_timer（） 返回后但在采用引用之前删除计时器，则清除路径可能会删除计时器的引用并破坏传输或关联。计时器处理程序随后对已释放的对象进行引用并最终将其删除，从而造成 refcount 下溢。保持该对象在 mod_timer（） 之前，如果 mod_timer（） 报告定时器已在定时器处理程序中待定，则放弃该引用。将相同的顺序应用于原始无法访问的路径，该路径可以在定时器处理程序外部重新武装传输定时器，而无需保持 sock lock 锁。（CVE-2026-98586）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98586

medium Nessus 插件 ID 367463

版本 1.5