Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：ch：不保留对数据传输元素设备的引用 ch_readconfig（） 查找更改器在 READ ELEMENT STATUS 中报告其 SCSI id 的每个数据传输元素的scsi_device，并将其存储在 ch->dt[] 中。scsi_device_lookup（） 获取引用，并且没有任何内容会丢弃它：ch_destroy（） 使用 kfree（） 释放数组。ch->dt[] 不会在其他任何地方被读取 - 它仅提供在同一循环中打印的供应商、型号和修订。一旦删除此类驱动器，其scsi_device将永远无法释放。它保留在主机设备列表的地址上，因此遍历该列表的任何内容都会拒绝新设备 - target_core_pscsi 报告 H：C：T：L 的 scsi_device_get（） 失败 - 并且无法再卸载低级驱动程序的模块。只有重新启动才能恢复。它与任何报告其驱动器 ID 的转换器一起显示;
    使用 mhvtl 虚拟库（IBM 3573-TL 个性化），每次创建和删除具有四个驱动器的库都会留下四个引用，根据模块在 lsmod 中的使用计数来计算。未绑定 ch 时，计数保持不变，应用此修补程序时，计数也保持不变。打印名称之后立即删除该引用，并删除现在未使用的 dt[] 数组。这还会删除 ch_probe（） 在 ch_readconfig（） 之后失败时泄漏的数组。据报告，2022 年的 RFC 修补程序存在相同的泄露情况，但该修补程序并未合并。（CVE-2026-99019）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi： ch：不要保留對資料傳輸元素裝置的參照 ch_readconfig（） 會查詢變更器在 READ ELEMENT STATUS 中報告其 SCSI 識別碼的每個資料傳輸元素的scsi_device，並將其儲存在 ch->dt[] 中。scsi_device_lookup（） 接受引用，並且沒有任何內容會刪除它：ch_destroy（） 使用 kfree（） 釋放陣列。ch->dt[] 不會在其他任何地方讀取 - 它僅提供在同一迴圈中列印的供應商、型號和修訂版。一旦移除此類磁碟機，其scsi_device就永遠無法釋放。它會保留在主機的裝置清單位址上，因此任何遍歷清單的內容都會拒絕新裝置 - target_core_pscsi報告 H：C：T：L 的 scsi_device_get（） 失敗 - 並且無法再卸載低階驅動程式的模組。只有重新開機才能復原。它與任何報告其驅動器 ID 的轉換器一起顯示;
    使用 MHVTL 虛擬程式庫 （IBM 3573-TL 個性） 時，每次建立及移除具有四個磁碟機的程式庫都會留下四個參照，以模組在 lsmod 中的使用計數來計算。在 ch 未綁定的情況下，計數不會改變，套用此修補程式後，計數也會保持不變。列印名稱後立即刪除參照，並移除現在未使用的 dt[] 陣列。這也會移除 ch_readconfig（） 之後 ch_probe（） 失敗時洩漏的陣列。2022 年的 RFC 補丁也報告了同樣的洩漏，但該補丁並未合併。（CVE-2026-99019）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:ch:データ転送要素デバイスへの参照を保持しません ch_readconfig() は、チェンジャーが READ ELEMENT STATUS でレポートする SCSI ID を持つすべてのデータ転送要素のscsi_deviceを検索し、ch->dt[] に保存します。scsi_device_lookup() は参照を受け取り、何もドロップしません: ch_destroy() は kfree() で配列を解放します。ch->dt[] は他の場所では読み取られません。同じループで印刷されたベンダー、モデル、リビジョンのみを提供します。このようなドライブを一度取り外すと、そのscsi_deviceは決して解放できません。ホストのデバイスリストのアドレスにとどまるので、そこに新しいデバイスは、リストを移動するものすべてから拒否され(target_core_pscsi H:C:T:L に対して scsi_device_get() が失敗したと報告します)、低レベルのドライバーモジュールをアンロードできなくなりました。リカバリするには再起動のみが必要です。ドライブの ID を報告するチェンジャーで表示されます。
    MHVTL 仮想ライブラリー (IBM 3573-TL パーソナリティ) では、4 つのドライブを持つライブラリーを作成および削除するたびに、lsmod でのモジュールの使用カウントでカウントされる 4 つの参照が残ります。ch がバインドされていない場合、カウントは変更されず、このパッチが適用されている場合もカウントは変更されません。名前が印刷され次第、参照をドロップし、現在使用されていない dt[] 配列を削除します。これにより、ch_readconfig() の後に ch_probe() が失敗した場合に漏洩した配列も削除されます。2022 年に RFC パッチで同じ漏洩が報告されましたが、これはマージされませんでした。(CVE-2026-99019)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1793786843 advisory.

  - In the Linux kernel, the following vulnerability has been resolved: soc: qcom: qmi_encdec: Restrict string     length in decode The QMI TLV value for strings in a lot of qmi element info structures account for null     terminated strings with MAX_LEN + 1. If a string is actually MAX_LEN + 1 length, this will cause an out of     bounds access when the NULL character is appended in decoding. (CVE-2023-53729)

  - In the Linux kernel, the following vulnerability has been resolved: rv: Use strings in da monitors     tracepoints Using DA monitors tracepoints with KASAN enabled triggers the following warning: BUG: KASAN:
    global-out-of-bounds in do_trace_event_raw_event_event_da_monitor+0xd6/0x1a0 Read of size 32 at addr     ffffffffaada8980 by task ... Call Trace: <TASK> [...] do_trace_event_raw_event_event_da_monitor+0xd6/0x1a0     ? __pfx_do_trace_event_raw_event_event_da_monitor+0x10/0x10 ? trace_event_sncid+0x83/0x200     trace_event_sncid+0x163/0x200 [...] The buggy address belongs to the variable: automaton_snep+0x4e0/0x5e0     This is caused by the tracepoints reading 32 bytes __array instead of __string from the automata     definition. Such strings are literals and reading 32 bytes ends up in out of bound memory accesses (e.g.
    the next automaton's data in this case). The error is harmless as, while printing the string, we stop at     the null terminator, but it should still be fixed. Use the __string facilities while defining the     tracepoints to avoid reading out of bound memory. (CVE-2025-38636)

  - In the Linux kernel, the following vulnerability has been resolved: perf: arm_spe: Prevent overflow in     PERF_IDX2OFF() Cast nr_pages to unsigned long to avoid overflow when handling large AUX buffer sizes (>= 2     GiB). (CVE-2025-40081)

  - In the Linux kernel, the following vulnerability has been resolved: arch_topology: Fix incorrect error     check in topology_parse_cpu_capacity() Fix incorrect use of PTR_ERR_OR_ZERO() in     topology_parse_cpu_capacity() which causes the code to proceed with NULL clock pointers. The current logic     uses !PTR_ERR_OR_ZERO(cpu_clk) which evaluates to true for both valid pointers and NULL, leading to     potential NULL pointer dereference in clk_get_rate(). Per include/linux/err.h documentation,     PTR_ERR_OR_ZERO(ptr) returns: The error code within @ptr if it is an error pointer; 0 otherwise. This     means PTR_ERR_OR_ZERO() returns 0 for both valid pointers AND NULL pointers. Therefore     !PTR_ERR_OR_ZERO(cpu_clk) evaluates to true (proceed) when cpu_clk is either valid or NULL, causing     clk_get_rate(NULL) to be called when of_clk_get() returns NULL. Replace with !IS_ERR_OR_NULL(cpu_clk)     which only proceeds for valid pointers, preventing potential NULL pointer dereference in clk_get_rate().
    (CVE-2025-40346)

  - In the Linux kernel, the following vulnerability has been resolved: platform/x86/amd/pmc: Add support for     Van Gogh SoC The ROG Xbox Ally (non-X) SoC features a similar architecture to the Steam Deck. While the     Steam Deck supports S3 (s2idle causes a crash), this support was dropped by the Xbox Ally which only S0ix     suspend. Since the handler is missing here, this causes the device to not suspend and the AMD GPU driver     to crash while trying to resume afterwards due to a power hang. (CVE-2025-68334)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: ch: Do not keep references to data transfer element devices ch_readconfig() looks up the scsi_device     of every data transfer element whose SCSI id the changer reports in READ ELEMENT STATUS, and stores it in     ch->dt[]. scsi_device_lookup() takes a reference, and nothing ever drops it: ch_destroy() frees the array     with kfree(). ch->dt[] is read nowhere else - it only supplies the vendor, model and revision printed in     the same loop. Once such a drive is removed, its scsi_device can never be released. It stays on the host's     device list at its address, so a new device there is refused by anything that walks the list -     target_core_pscsi reports scsi_device_get() failed for H:C:T:L - and the low-level driver's module can     no longer be unloaded. Only a reboot recovers. It shows with any changer that reports its drives' ids;
    with the mhvtl virtual library (IBM 3573-TL personality), each create and remove of a library with four     drives leaves four references behind, counted by the module's use count in lsmod. With ch not bound the     count is unchanged, and with this patch applied it is unchanged too. Drop the reference as soon as the     name has been printed, and remove the now unused dt[] array. That also removes the array leaked when     ch_probe() fails after ch_readconfig(). The same leak was reported with an RFC patch in 2022, which was     not merged. (CVE-2026-99019)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
371588	Linux Distros 未修补的漏洞：CVE-2026-99019	Nessus	Misc.	10/23/2026	11/7/2026	medium
371588	Linux Distros 未修補弱點：CVE-2026-99019	Nessus	Misc.	10/23/2026	11/7/2026	medium
371588	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99019	Nessus	Misc.	10/23/2026	11/7/2026	medium
376201	AlmaLinux 9.2 [TuxCare] Security Update: bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1793786843)	Nessus	Alma Linux Local Security Checks	11/5/2026	11/5/2026	high
371588	Linux Distros Unpatched Vulnerability : CVE-2026-99019	Nessus	Misc.	10/23/2026	11/7/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium