Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - futex：修复调整大小时的私有哈希释放后使用 poll_state_synchronize_rcu futex_ref_drop（） 使用 mm->futex.phash.batches） 来检查自发布当前哈希以来是否已过宽限期。
    这依赖于批处理引用分配哈希指针后开始的宽限期。
    __futex_pivot_hash（） 在替换 mmph->hash 之前设置 mmph->batches： scoped_guard（rcu） { mmph->batches = get_state_synchronize_rcu（）; rcu_assign_pointer（mmph->hash， new）; }scoped_guard（rcu） 不会阻止新的宽限期开始，如果一个缓冲期在这两个分配之间开始，则 futex_ref_drop（） 可以在阅读器仍持有旧哈希指针时向前移动。通过在分配 mmph->hash 后设置 mmph->batches 来修复问题。不需要 scoped_guard（rcu），所以我们也放弃它。（CVE-2026-98788）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98788

high Nessus 插件 ID 367499

版本 1.5