Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：cpsw_new：端口注册失败时取消注册 devlink cpsw_probe（） 在注册 CPSW 端口之前注册 devlink。如果 cpsw_register_ports（） 失败，错误路径只会取消通知器的注册，然后释放较低级别的资源。它不会撤消成功的 cpsw_register_devlink（） 调用，从而在探测失败后保留已注册的 devlink 实例及其参数。为 devlink 注册已经成功的路径添加 devlink 清理标签，并在端口注册失败时使用。（CVE-2026-98909）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:cpsw_new:ポート登録失敗時に devlink を登録解除します cpsw_probe() は、CPSW ポートを登録する前に devlink を登録します。cpsw_register_ports() が失敗した場合、エラーパスは通知者の登録解除のみを行い、次に下位レベルのリソースを解放します。これは成功した cpsw_register_devlink() 呼び出しを取り消さないため、プローブの失敗後に devlink インスタンスとそのパラメーターが登録されたままになります。devlink 登録が既に成功しているパスの devlink クリーンアップラベルを追加し、ポート登録が失敗した場合に使用します。(CVE-2026-98909)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： cpsw_new：埠註冊失敗時取消註冊 devlink cpsw_probe（） 會在註冊 CPSW 埠之前註冊 devlink。如果 cpsw_register_ports（） 失敗，錯誤路徑只會取消註冊通知程式，然後釋放較低層級的資源。它不會復原成功的 cpsw_register_devlink（） 呼叫，而是在探查失敗後註冊 devlink 執行個體及其參數。為 devlink 註冊成功的路徑新增 devlink 清除標籤，並在連接埠註冊失敗時使用它。（CVE-2026-98909）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote Oracle Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500574 advisory.

    - ipv4: validate checksum_start before completing checksum (Michael S. Tsirkin)  [Orabug: 40165811]     {CVE-2026-99999}
    - ipv4: free inet_opt and ireq_opt after an RCU grace period (Eric Dumazet)  [Orabug: 40165788]     {CVE-2026-98432}
    - exec: Cleanup POSIX timers right after de_thread() (Hyunwoo Kim)  [Orabug: 40120750]  {CVE-2026-98260}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: cpsw_new: unregister devlink on port registration failure cpsw_probe() registers devlink before     registering the CPSW ports. If cpsw_register_ports() fails, the error path only unregisters the notifiers     and then releases the lower level resources. It does not undo the successful cpsw_register_devlink() call,     leaving the devlink instance and its parameters registered after probe has failed. Add a devlink cleanup     label for the path where devlink registration has already succeeded, and use it when port registration     fails. (CVE-2026-98909)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
372268	Linux Distros 未修补的漏洞：CVE-2026-98909	Nessus	Misc.	10/27/2026	11/6/2026	medium
372268	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98909	Nessus	Misc.	10/27/2026	11/6/2026	medium
372268	Linux Distros 未修補弱點：CVE-2026-98909	Nessus	Misc.	10/27/2026	11/6/2026	medium
375804	Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel vulnerabilities (USN-8961-1)	Nessus	Ubuntu Local Security Checks	11/4/2026	11/4/2026	high
375468	Oracle Linux 8 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500574)	Nessus	Oracle Linux Local Security Checks	11/3/2026	11/5/2026	high
375014	Photon OS 5.0: Linux PHSA-2026-5.0-92-1014	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	11/5/2026	11/5/2026	high
375113	Photon OS 5.0: Linux PHSA-2026-5.0-91-1014	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	high
372268	Linux Distros Unpatched Vulnerability : CVE-2026-98909	Nessus	Misc.	10/27/2026	11/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

high

high

high

medium