Linux Distros 未修补的漏洞：CVE-2026-98934
critical Nessus 插件 ID 371482
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- ipv6：sr：在 seg6_make_flowlabel（） 中使用 skb_get_hash_net（），自提交 d58e468b1112 以来 （flow_dissector：
实现流分析器 BPF 挂钩） __skb_flow_dissect（） 需要来自 skb->dev、skb->sk 的 net 指针，或自提交 3cbf4ffba5ee（net：将网络命名空间联结到调用方提供的指针 __skb_flow_dissect）开始。syzbot 能够通过未设置 skb->dev 或 skb->sk 的 skb 访问 seg6_make_flowlabel（）：TIPC UDP 承载程序使用 seg6 encap 通过 IPv4 路由发送发现消息，而 net.ipv6.seg6_flowlabel 设置为 1。seg6_make_flowlabel（） 已有网络指针，请使用 skb_get_hash_net（）。WARNING： net/core/flow_dissector.c：1131 at __skb_flow_dissect+0x910/0x5368 net/core/flow_dissector.c：1126， CPU#0：syz.0.17/4930 调用跟踪： __skb_flow_dissect+0x910/0x5368 net/core/flow_dissector.c：1126 （P） __skb_get_hash_net+0xe0/0x29c net/core/flow_dissector.c：1903 skb_get_hash include/linux/skbuff.h：1663 [内联] seg6_make_flowlabel+0xcc/0x1ec net/ipv6/seg6_iptunnel.c：132 __seg6_do_srh_encap+0x320/0xbf4 net/ipv6/seg6_iptunnel.c：161 seg6_do_srh+0x4b4/0xa44 net/ipv6/seg6_iptunnel.c：431 seg6_output_core+0x164/0x688 net/ipv6/seg6_iptunnel.c：681 seg6_output+0x44/0x1ac net/ipv6/seg6_iptunnel.c：744 lwtunnel_output+0x3d0/0x664 net/core/lwtunnel.c：356 dst_output include/net/dst.h：470 [inline] ip_local_out+0x110/0x148 net/ipv4/ip_output.c：131 iptunnel_xmit+0x50c/0xd38 net/ipv4/ip_tunnel_core.c：97 udp_tunnel_xmit_skb+0x220/0x348 net/ipv4/udp_tunnel_core.c：187 tipc_udp_xmit+0x75c/0x9c0 net/tipc/udp_media.c：202 tipc_udp_send_msg+0x214/0x374 net/tipc/udp_media.c：274 tipc_bearer_xmit_skb+0x260/0x3b0 net/tipc/bearer.c：576 tipc_enable_bearer net/tipc/bearer.c：366 [内联]
__tipc_nl_bearer_enable+0xc90/0xfb0 net/tipc/bearer.c：1048 tipc_nl_bearer_enable+0x2c/0x48 net/tipc/bearer.c：1057 genl_family_rcv_msg_doit+0x1e4/0x2d4 net/netlink/genetlink.c：1114 （CVE-2026-98934）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 371482
文件名: unpatched_CVE_2026_98934.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.71
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98934
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-98934