Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/imagination：修复 remap（） 中的引用和vm_bo处理 当映射与现有映射的一部分重叠时，pvr_vm_gpuva_remap（） 会将映射拆分为涵盖请求未采用的内容的上一个/下一部分，而不是创建新内容。它弄错了两件事。- 为每个部分获取 GEM 引用，但从未被需要且从未被删除，因此每次拆分都会泄漏一个引用（tests/imagination/pvr_vm_map.c 中的 remap-next-in-2m）： 危急：关闭后仍保留 33558528 字节的 shmem - 这些部分仍属于被拆分的原始对象，但 pvr_vm_gpuva_remap（） 会将它们链接到 ctx->gpuvm_bo， 新对象的vm_bo：prev_va --obj--> BO_A BO_B <--obj-- vm_bo （ctx->gpuvm_bo） \___________link___________/（不匹配：BO_A ！= BO_B） drm_gpuva_link（） 捕获不匹配：WARNING： drivers/gpu/drm/drm_gpuvm.c：2108 at drm_gpuva_link+0x2ec/0x310 drm_WARN_ON（obj ！= vm_bo->obj） 调用跟踪：drm_gpuva_link pvr_vm_gpuva_remap
    __drm_gpuvm_sm_map pvr_vm_map pvr_ioctl_vm_map 改为将它们链接到 op->remap.unmap->va->vm_bo。此处未解决拆分接触的其他对象的 GPUVA 列表的锁定;它通过将 GPUVM 切换到即时模式来处理。（CVE-2026-98949）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/想像：修正 remap（） 中的參照和vm_bo處理 當映射與現有映射的一部分重疊時，pvr_vm_gpuva_remap（） 會將映射拆分為涵蓋請求未採用的內容的上一部分/下一部分，而不是創建新內容。它弄錯了兩件事。- 每個部分都有一個 GEM 參照，但從來不需要它，也永遠不會刪除，因此每次拆分都會洩露一個參照（tests/imagination/pvr_vm_map.c 中的 remap-next-in-2m）： 關鍵：關閉後仍保留 33558528 位元組的 shmem - 這些部分仍然屬於被拆分的原始物件，但 pvr_vm_gpuva_remap（） 將它們連結到 ctx->gpuvm_bo， 新物件的vm_bo：prev_va --obj--> BO_A BO_B <--obj-- vm_bo （ctx->gpuvm_bo） \___________link___________/ （不相符：BO_A ！= BO_B） drm_gpuva_link（） 捕獲不相符： 警告：drivers/gpu/drm/drm_gpuvm.c：2108 at drm_gpuva_link+0x2ec/0x310 drm_WARN_ON（obj ！= vm_bo->obj） 呼叫追蹤：drm_gpuva_link pvr_vm_gpuva_remap
    __drm_gpuvm_sm_map pvr_vm_map pvr_ioctl_vm_map 改為將它們連結到 op->remap.unmap->va->vm_bo。此處未解決分割所接觸之其他物件的 GPUVA 清單鎖定;它是透過將 GPUVM 切換到立即模式來處理的。（CVE-2026-98949）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/imagination:remap() での参照およびvm_bo処理を修正します。マップが既存のマッピングの一部と重複する場合、pvr_vm_gpuva_remap() は、何か新しいものを作成するのではなく、マッピングをリクエストが取らなかった内容をカバーする前後の部分に分割します。それは2つのことを間違えています。- GEM 参照が各パーツに対して取得されますが、必要なことはなく、またドロップされることもないため、分割ごとに 1 つの参照が漏洩します(tests/imagination/pvr_vm_map.c の remap-next-in-2m):重要度最高:クローズ後も 33558528 バイトの shmem がまだ保持されます - パーツは分割されている元のオブジェクトにまだ属していますが、pvr_vm_gpuva_remap() はそれらを ctx->gpuvm_bo にリンクします。 新しいオブジェクトのvm_bo: prev_va --obj--> BO_A BO_B <--obj-- vm_bo (ctx->gpuvm_bo) \___________link___________/ (不一致: BO_A != BO_B) drm_gpuva_link() が不一致をキャッチ: 警告: drivers/gpu/drm/drm_gpuvm.c:2108 at drm_gpuva_link+0x2ec/0x310 drm_WARN_ON(obj != vm_bo->obj) トレースを呼び出す: drm_gpuva_link pvr_vm_gpuva_remap
    __drm_gpuvm_sm_map pvr_vm_map pvr_ioctl_vm_map 代わりに op->remap.unmap->va->vm_bo にリンクしてください。分割によってタッチされた他のオブジェクトの GPUVA リストのロックについては、ここでは対処されません。これは、GPUVM をイミディエイトモードに切り替えることで処理されます。(CVE-2026-98949)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/imagination: Fix reference and vm_bo handling in remap() When a map overlaps part of an existing     mapping, pvr_vm_gpuva_remap() splits the mapping into prev/next parts covering what the request did not     take, instead of creating something new. It gets two things wrong. - A GEM reference is taken for each     part but it's never needed and never dropped, so it leaks one reference per split (remap-next-in-2m in     tests/imagination/pvr_vm_map.c): CRITICAL: 33558528 bytes of shmem still held after close - The parts     still belong to the original object being split, but pvr_vm_gpuva_remap() links them to ctx->gpuvm_bo, the     new object's vm_bo: prev_va --obj--> BO_A BO_B <--obj-- vm_bo (ctx->gpuvm_bo) \___________link___________/     (mismatch: BO_A != BO_B) drm_gpuva_link() catches the mismatch: WARNING: drivers/gpu/drm/drm_gpuvm.c:2108     at drm_gpuva_link+0x2ec/0x310 drm_WARN_ON(obj != vm_bo->obj) Call trace: drm_gpuva_link pvr_vm_gpuva_remap
    __drm_gpuvm_sm_map pvr_vm_map pvr_ioctl_vm_map Link them to op->remap.unmap->va->vm_bo instead. The     locking of the GPUVA lists of the other objects touched by a split is not addressed here; it is handled by     switching the GPUVM to immediate mode. (CVE-2026-98949)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
372366	Linux Distros 未修补的漏洞：CVE-2026-98949	Nessus	Misc.	10/27/2026	11/7/2026	high
372366	Linux Distros 未修補弱點：CVE-2026-98949	Nessus	Misc.	10/27/2026	11/7/2026	high
372366	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98949	Nessus	Misc.	10/27/2026	11/7/2026	high
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	11/5/2026	11/5/2026	critical
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	critical
372366	Linux Distros Unpatched Vulnerability : CVE-2026-98949	Nessus	Misc.	10/27/2026	11/7/2026	high

Detections

Analytics

Plugins Search

high

high

high

critical

critical

high