Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： seq： oss： 拒絕無法符合下一個事件的讀取 snd_seq_oss_read（） 會檢查下一個佇列的 OSS 排序器事件是否適合剩餘的使用者空間緩衝區，然後再將其從讀取佇列中移除。
    檢查是反轉的。它目前會在事件小於剩餘緩衝區時停止，因此不會針對 8 位元組讀取緩衝區複製一般 4 位元組事件。相反地，可以複製 8 位元組事件以取得較小的讀取計數。僅當剩餘的使用者空間緩衝區小於下一個事件時才中斷，如果未複製完整事件，則報告 -EINVAL。這可防止大小過小的讀取看起來像檔案結尾，同時讓事件排入佇列以等待稍後使用足夠大的緩衝區進行讀取。（CVE-2026-98912）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：seq：oss：拒绝不适合下一个事件的读取 snd_seq_oss_read（） 会检查下一个排队的 OSS 排序器事件是否适合剩余的用户空间缓冲区，然后再将其从读取队列中移除。
    检查反转。目前，当事件小于剩余缓冲区时会停止，因此普通的 4 字节事件不会针对 8 字节读取缓冲区复制。相反，可以复制 8 字节事件以获得更小的读取计数。仅当剩余用户空间缓冲区小于下一个事件时中断，如果未复制完整事件则报告 -EINVAL。这可以防止尺寸过小的读取看起来像文件结尾，同时使事件排队等待以后使用足够大的缓冲区进行读取。（CVE-2026-98912）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:seq:oss:次のイベントに収まらない読み取りを拒否します snd_seq_oss_read() は、次のキューに入れられた OSS シーケンサーイベントが、読み取りキューから削除する前に、残りのユーザー空間バッファに収まるかどうかをチェックします。
    チェックが反転されます。現在は、イベントが残りのバッファよりも小さいときに停止するため、通常の 4 バイトのイベントは 8 バイトの読み取りバッファにコピーされません。逆に、8 バイトのイベントをコピーして読み取りカウントを小さくすることができます。残りのユーザー空間バッファが次のイベントより小さい場合のみ中断し、完全なイベントがコピーされていない場合は -EINVAL を報告します。これにより、サイズの小さい読み取りがファイルの終わりのように見えるのを防ぎながら、十分な大きさのバッファを使用してイベントをキューに入れたままにします。(CVE-2026-98912)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Oracle Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500574 advisory.

    - ipv4: validate checksum_start before completing checksum (Michael S. Tsirkin)  [Orabug: 40165811]     {CVE-2026-99999}
    - ipv4: free inet_opt and ireq_opt after an RCU grace period (Eric Dumazet)  [Orabug: 40165788]     {CVE-2026-98432}
    - exec: Cleanup POSIX timers right after de_thread() (Hyunwoo Kim)  [Orabug: 40120750]  {CVE-2026-98260}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ALSA: seq: oss: Reject reads that cannot fit the next event snd_seq_oss_read() checks whether the next     queued OSS sequencer event fits in the remaining userspace buffer before removing it from the read queue.
    The check is inverted. It currently stops when the event is smaller than the remaining buffer, so a normal     4-byte event is not copied for an 8-byte read buffer. Conversely, an 8-byte event can be copied for a     smaller read count. Break only when the remaining userspace buffer is smaller than the next event, and     report -EINVAL if no complete event has been copied. This prevents an undersized read from looking like     end-of-file while leaving the event queued for a later read with a large enough buffer. (CVE-2026-98912)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
372288	Linux Distros 未修補弱點：CVE-2026-98912	Nessus	Misc.	10/27/2026	11/6/2026	high
372288	Linux Distros 未修补的漏洞：CVE-2026-98912	Nessus	Misc.	10/27/2026	11/6/2026	high
372288	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98912	Nessus	Misc.	10/27/2026	11/6/2026	high
375804	Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel vulnerabilities (USN-8961-1)	Nessus	Ubuntu Local Security Checks	11/4/2026	11/4/2026	high
375468	Oracle Linux 8 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500574)	Nessus	Oracle Linux Local Security Checks	11/3/2026	11/5/2026	high
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	11/5/2026	11/5/2026	critical
375014	Photon OS 5.0: Linux PHSA-2026-5.0-92-1014	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	high
372288	Linux Distros Unpatched Vulnerability : CVE-2026-98912	Nessus	Misc.	10/27/2026	11/6/2026	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	11/5/2026	11/5/2026	high
377778	Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel (NVIDIA Tegra) vulnerabilities (USN-8963-1)	Nessus	Ubuntu Local Security Checks	11/9/2026	11/9/2026	high
375113	Photon OS 5.0: Linux PHSA-2026-5.0-91-1014	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

high

high

high

high

high