Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tipc：关闭连接前破坏 topsrv 工作队列 tipc_topsrv_stop（） 在拓扑服务器的发送和接收工作队列仍在运行时关闭订阅服务器连接。套接字回调和订阅事件随后可能会将更多工作排队，正在进行的发送/接收工作可能会在conn_idr遍历期间丢弃最后一个连接引用。该争用会产生多个拆卸失败：refcount_t idr_lock 上被阻断释放的连接上的 conn_get（） 在 0 上相加，随后在 tipc_conn_close（） 中释放后使用，侦听器数据就绪回调中已破坏的工作队列上的 queue_work（），以及 walk 在 idr_lock 下旋转时 tipc_topsrv_exit_net（） 中的 RCU 停止。清除idr_lock下的 srv->listener 以便其充当关闭标记，在 queue_work（） 为 NULL 时将其跳过，破坏工作队列以刷新正在进行的工作，然后才关闭剩余的连接。清除该标记后拒绝 tipc_conn_lookup（），并在拆卸遍历未找到连接时终止idr_lock，因此当遍历保持锁定时，正在运行的订阅事件无法固定idr_in_use。v3 取代较窄的线程内差异 Tung Quang Nguyen 发布于 2026-09-23。它保留了拆卸顺序，并添加了查找拒绝和空 idr 解锁。（CVE-2026-99054）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-99054

high Nessus 插件 ID 371557

版本 1.9