Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock/virtio：仅考虑 read_skb（） 中的未读字节 在部分流接收后，rx_bytes 会在 buf_used 和对等机信用仍然覆盖整个数据包时跟踪未读后缀。virtio_transport_read_skb（） 会将该数据包出列，但同时针对两个计数器传递pkt_len，从而导致下溢rx_bytes。在具有 SK_SKB 判定的连接的 CID_LOCAL 流上，从 100 字节数据包中读取 40 字节使 SIOCINQ 报告 -40，空 recv 返回 ELOOP，并使轮询报告空套接字可读。在判定分离之后，接收 40 个字节会将计数器封装为零并隐藏这些已排入队列的字节，直到再有一个字节到达为止。固定运行可保持计数器平衡并立即暴露所有排队数据。这是在 后重新评估 virtio_transport_read_skb（） CVE-2024-50169时对 VSOCK 接收记账进行 LLM 协助的手动源审计期间发现的。仅从 rx_bytes 减去 skb->len 减去 VSOCK 偏移。为buf_used和对等机信用保留完整的数据包长度。（CVE-2026-99062）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-99062

medium Nessus 插件 ID 372347

版本 1.1