Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfp：保持 IPsec RX 状态的 XArray 锁定 nfp_net_ipsec_rx（） 在引用找到的xfrm_state之前终止 XArray 锁定。删除路径可擦除条目并丢弃该间隔内的最后一个状态引用。然后，RX 可以在状态排队等待销毁之后尝试增加零引用计数。驱动程序异步将固件无效排队;删除路径不会等待命令完成或耗尽待定的 RX 处理。XFRM 垃圾回收器会等待一个 RCU 宽限期，然后再释放状态。这会延迟回收，但不会使从零获取引用无效。在释放 XArray 锁之前获取xfrm_state引用，以便 xa_erase（） 不能在查找和引用采集之间运行。（CVE-2026-98561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98561

high Nessus 插件 ID 367506

版本 1.5