Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： ipv6：在 dst_dev_overhead（） 中為 mac 標頭保留空間 seg6、ioam6 和 rpl lwtunnel 將其 skb_cow_head（） 請求的大小調整為它們要推送的長度加上 dst_dev_overhead（），然後推送新標頭並使用 skb_mac_header_rebuild（） 重建其下方的 mac 標頭。重建需要 skb->mac_len 的餘量，但 dst_dev_overhead（） 會留下輸出裝置的 LL_RESERVED_SPACE（），純乙太網路為 16 位元組。如果 mac 標頭比這更長，因為它是在關閉 reorder_hdr 的情況下通過 VLAN 設備輸入時，重建就沒有空間了：skb_set_mac_header（skb， -skb->mac_len） 計算負偏移量，將其未選中地存儲在 u16 skb->mac_header 中，後面的 memmove 寫入 skb->mac_len 位元組大約 64 KB 通過 skb->head。透過此類裝置轉送普通 ping6 流量會在所有五種 seg6 封裝模式以及 rpl 和 ioam6 內嵌路徑上重現該流量;skb->mac_header 在 704 位元組磁頭上返回為 65534。返回兩者中較大的一個。協助程式在沒有 dst 時已經傳回 skb->mac_len，因此這只會讓另一個分支同意，而且它會涵蓋每個呼叫者，而不是依序涵蓋每個呼叫站點。（CVE-2026-98570）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：ipv6：为 dst_dev_overhead（） 中的 mac 标头保留空间 seg6、ioam6 和 rpl lwtunnels 将其 skb_cow_head（） 请求的大小设置为它们要推送的长度加上 dst_dev_overhead（），然后推送新的标头并使用 skb_mac_header_rebuild（） 重建其下面的 mac 标头。该重建需要 skb->mac_len 的余量，但 dst_dev_overhead（） 为出口设备保留了 LL_RESERVED_SPACE（） 的 16 字节用于普通以太网。如果 mac 标头比该值长，由于它是在关闭 reorder_hdr 的情况下通过 VLAN 设备进入，则重建的空间不足：skb_set_mac_header（skb， -skb->mac_len） 计算负偏移，将其存储在 u16 skb->mac_header 中，不经检查，紧随其后的 memmove 将 skb->mac_len字节写入 skb->head 之外约 64 KB 的字节。通过此类设备转发普通 ping6 流量可在所有五种 seg6 封装模式以及 rpl 和 ioam6 内联路径中重现该流量;skb->mac_header在 704 字节头上返回为 65534。返回两者中较大的一个。帮助程序在没有 dst 时已经返回 skb->mac_len，因此这只会使其他分支同意，并且它依次覆盖每个调用方而不是每个调用站点。（CVE-2026-98570）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:ipv6:dst_dev_overhead() で mac ヘッダー用のスペースを確保します seg6、ioam6、rpl lwtunnels は、skb_cow_head() リクエストをプッシュしようとしている長さに dst_dev_overhead() を加えたものとしてサイズ設定します。続いて新しいヘッダーをプッシュし、その下の mac ヘッダーを skb_mac_header_rebuild() で再構築します。この再構築には skb->mac_len のヘッドルームが必要ですが、dst_dev_overhead() には出力デバイスの LL_RESERVED_SPACE()、プレーンイーサネットの場合は 16 バイトが残されます。mac ヘッダーがそれより長い場合、reorder_hdr がオフの状態で VLAN デバイスからの入力時であるため、リビルドの余地が不足になります: skb_set_mac_header(skb, -skb->mac_len) は負のオフセットを計算し、それをチェックせずに u16 skb->mac_header に保存します。そして、後続の memmove は skb->mac_len バイトを skb->head から約 64 KB 超えて書き込みます。このようなデバイス経由で平文のping6トラフィックを転送すると、5つのseg6カプセル化モードすべて、rplとioam6のインラインパスで再現されます。skb->mac_header は、704 バイトのヘッドで 65534 として返ってきます。2つのうち大きい方を返します。ヘルパーは、dst がないときに skb->mac_len をすでに返しているため、これは他のブランチが同意するだけで、各呼び出しサイトではなく順番にすべての呼び出し元をカバーします。(CVE-2026-98570)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: ipv6: keep room for the mac header in dst_dev_overhead() The seg6, ioam6 and rpl lwtunnels size their     skb_cow_head() request as the length they are about to push plus dst_dev_overhead(), then push the new     headers and rebuild the mac header below them with skb_mac_header_rebuild(). That rebuild needs     skb->mac_len of headroom, but dst_dev_overhead() leaves LL_RESERVED_SPACE() of the egress device, 16 bytes     for plain Ethernet. Where the mac header is longer than that, as it is on ingress through a VLAN device     with reorder_hdr off, the rebuild runs out of room: skb_set_mac_header(skb, -skb->mac_len) computes a     negative offset, stores it unchecked in the u16 skb->mac_header, and the memmove that follows writes     skb->mac_len bytes about 64 KB past skb->head. Forwarding plain ping6 traffic through such a device     reproduces it on all five seg6 encapsulation modes and on the rpl and ioam6 inline paths; skb->mac_header     comes back as 65534 on a 704-byte head. Return the larger of the two. The helper already returns     skb->mac_len when it has no dst, so this only makes the other branch agree, and it covers every caller     rather than each call site in turn. (CVE-2026-98570)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
367006	Linux Distros 未修補弱點：CVE-2026-98570	Nessus	Misc.	2026/10/18	2026/10/20	medium
367006	Linux Distros 未修补的漏洞：CVE-2026-98570	Nessus	Misc.	2026/10/18	2026/10/20	medium
367006	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98570	Nessus	Misc.	2026/10/18	2026/10/20	medium
367006	Linux Distros Unpatched Vulnerability : CVE-2026-98570	Nessus	Misc.	2026/10/18	2026/10/20	medium

检测

插件搜索

medium

medium

medium

medium