Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： bridge： mcast：不要在拆卸時截斷連接埠群組遍歷 __br_multicast_disable_port_ctx（） 和 br_multicast_del_port（） 使用 hlist_for_each_entry_safe（） 遍歷 port->mglist。但是，br_multicast_find_del_pg（） 也可以透過 br_multicast_fwd_src_remove（） 或 __fwd_del_star_excl（） 從同一清單中刪除其他項目。如果此類項目是迭代器儲存的下一個節點，則 hlist_del_init（） 會清除其 ->next 並提前終止遍歷。再現者在兩次拆卸過程中都會觸發此觸發，在 del_nbp（） 釋放連接埠後，橋接器 mdb 中的連接埠群組會留下懸空的 ->key.port： 錯誤：KASAN：__mdb_fill_info+0x1191/0x1320 中的 slab-use-after-free
    __mdb_fill_info+0x1191/0x1320 br_mdb_dump+0x594/0xe40 rtnl_mdb_dump+0x1cf/0x5d0 使用 hlist_del_init_rcu（） 取消群組連結，同時保留 ->next。br_multicast_del_pg（） 和拆解遍歷在 br->multicast_lock 下運行。GC 背景工作角色必須先取得相同的鎖定，才能分離群組進行銷毀，因此當遍歷使用保留的指標時，節點會保持作用中。保留 ->next 表示遍歷現在可以到達先前反覆專案已作為副作用刪除的群組。該群組位於 mp->連接埠之外，因此 br_multicast_find_del_pg（） 會通過其連接埠掃描並命中尾隨的 WARN_ON（1）。跳過該協助程式頂部的此類群組：連接埠群組在建立時被放在 port->mglist 上，並且只有在刪除時才取消連結，因此 hlist_unhashed（） 可以準確地識別這種情況。（CVE-2026-99117）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：bridge：mcast：不截断拆卸时的端口组 walk __br_multicast_disable_port_ctx（） 和 <br_multicast_del_port（） 使用 hlist_for_each_entry_safe（） 的 port->mglist。但是，br_multicast_find_del_pg（） 也可以通过 br_multicast_fwd_src_remove（） 或 __fwd_del_star_excl（） 从同一列表中删除其他条目。如果这样的条目是迭代器保存的下一个节点，则 hlist_del_init（） 清除其 ->next 并提前终止遍历。复制程序在两次拆卸遍历中都会触发此漏洞，在 del_nbp（） 释放端口后，桥接 mdb 中的端口群组悬摆>key.port： 缺陷：KASAN：__mdb_fill_info+0x1191/0x1320 中的 slab-after-free
    __mdb_fill_info+0x1191/0x1320 br_mdb_dump+0x594/0xe40 rtnl_mdb_dump+0x1cf/0x5d0 使用 hlist_del_init_rcu（） 在保留 ->next 的同时取消组链接。br_multicast_del_pg（） 和拆卸遍历在 br->multicast_lock 下运行。GC 工作线程在分离组以进行销毁之前必须获取相同的锁，以便在遍历使用保留的指针时节点保持活动状态。保留 ->next 意味着遍历现在可以访问之前的迭代已作为副作用删除的群组。该组不在 mp->ports，因此 br_multicast_find_del_pg（） 会通过其端口扫描并命中尾随的 WARN_ON（1）。跳过该帮助程序顶部的此类群组：端口组在创建时被置于 port->mglist 中，并且仅在删除时取消链接，因此 hlist_unhashed（） 能够准确识别这种情况。（CVE-2026-99117）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:bridge:mcast:ティアダウン __br_multicast_disable_port_ctx() および br_multicast_del_port() ウォークするポートグループウォークを切り捨てず、hlist_for_each_entry_safe() で port->mglist をウォークします。ただし、br_multicast_find_del_pg() は br_multicast_fwd_src_remove() または __fwd_del_star_excl() を介して、同じリストから他のエントリを削除することもできます。このようなエントリがイテレータに保存された次のノードである場合、hlist_del_init()はその->nextをクリアし、ウォークを早期に終了します。リプロデューサーは両方のティアダウンウォークでこれを発生させ、del_nbp()がポートを解放した後に、ダングリング->key.portを持つブリッジmdbのポートグループを残します: バグ: KASAN: __mdb_fill_info+0x1191/0x1320のslab-use-after-free
    __mdb_fill_info+0x1191/0x1320 br_mdb_dump+0x594/0xe40 rtnl_mdb_dump+0x1cf/0x5d0 hlist_del_init_rcu() を使用して、->next を保持しながらグループのリンクを解除します。br_multicast_del_pg() とティアダウン ウォークは br->multicast_lock の下で実行されます。GC ワーカーは、破壊のためにグループをデタッチする前に同じロックを取得する必要があるため、ウォークが保存されたポインターを使用している間、ノードは生きたままになります。->next を保持するということは、以前の反復で副作用としてすでに削除されたグループにウォークが到達できることを意味します。そのグループは mp->port から離れているため、br_multicast_find_del_pg() はポートスキャンを通過し、末尾の WARN_ON(1) にヒットします。そのヘルパーの先頭にあるそのようなグループはスキップします:ポートグループは作成時に port->mglist に配置され、削除されるときにのみリンクが解除されるため、hlist_unhashed() はこのケースを正確に識別します。(CVE-2026-99117)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: bridge: mcast: don't truncate the port group walk on teardown __br_multicast_disable_port_ctx() and     br_multicast_del_port() walk port->mglist with hlist_for_each_entry_safe(). However,     br_multicast_find_del_pg() can also delete other entries from the same list through     br_multicast_fwd_src_remove() or __fwd_del_star_excl(). If such an entry is the iterator's saved next     node, hlist_del_init() clears its ->next and terminates the walk early. The reproducer triggers this in     both teardown walks, leaving port groups in the bridge mdb with a dangling ->key.port after del_nbp()     frees the port: BUG: KASAN: slab-use-after-free in __mdb_fill_info+0x1191/0x1320
    __mdb_fill_info+0x1191/0x1320 br_mdb_dump+0x594/0xe40 rtnl_mdb_dump+0x1cf/0x5d0 Use hlist_del_init_rcu()     to unlink the group while preserving ->next. br_multicast_del_pg() and the teardown walks run under     br->multicast_lock. The GC worker must acquire the same lock before detaching the group for destruction,     so the node remains alive while the walk uses the preserved pointer. Preserving ->next means a walk can     now reach a group that an earlier iteration already deleted as a side effect. That group is off mp->ports,     so br_multicast_find_del_pg() would fall through its port scan and hit the trailing WARN_ON(1). Skip such     groups at the top of that helper: a port group is put on port->mglist when it is created and only unlinked     when it is deleted, so hlist_unhashed() identifies exactly this case. (CVE-2026-99117)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
373310	Linux Distros 未修補弱點：CVE-2026-99117	Nessus	Misc.	2026/10/28	2026/10/29	high
373310	Linux Distros 未修补的漏洞：CVE-2026-99117	Nessus	Misc.	2026/10/28	2026/10/29	high
373310	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99117	Nessus	Misc.	2026/10/28	2026/10/29	high
373310	Linux Distros Unpatched Vulnerability : CVE-2026-99117	Nessus	Misc.	2026/10/28	2026/10/29	high

检测

插件搜索

high

high

high

high