Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：bridge：mdb：删除后重新启动端口群组遍历 br_mdb_flush_pgs（） 在遍历 mp-> 端口时保持指针到指针光标。br_multicast_del_pg（） 可通过 br_multicast_sg_del_exclude_ports（） 重新输入相同的 MDB 条目，并断开其他端口组的链接。如果光标指向其中一个群组，则下一个迭代将取消引用过时光标，并且可能使 mp->ports 指向已释放的内存。以下RTM_GETMDB会暴露悬摆指针： 缺陷：KASAN：大小为 8 的 br_mdb_dump 读取中的释放后使用 br_mdb_dump rtnl_mdb_dump rtnl_dumpit netlink_dump 每次删除后将光标重置为 mp->ports。删除操作至少会删除所选组，因此重新启动的遍历始终会取得进展。
    (CVE-2026-98487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98487

high Nessus 插件 ID 367473

版本 1.3