Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： sparx5：在 destroy 時釋放 matchall 項目 sparx5_tc_matchall_replace（） 會為每個卸載的 matchall 篩選器配置一個結構sparx5_mall_entry，並將其新增至 sparx5->mall_entries。
    sparx5_tc_matchall_destroy（） 會從清單中移除項目，但永遠不會釋放它，因此每個已刪除的鏡像和 goto matchall 篩選器的項目都會洩漏。取消連結後釋放條目。洩漏是由 AI 程式碼審查代理發現的，並透過反覆新增和刪除 matchall 鏡像和 goto 濾波器，在 lan969x EV 板 （EV23X71A） 上使用 kmemleak 重現。通過修復，kmemleak 不再報告洩露。（CVE-2026-99029）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：sparx5：破坏时释放 matchall 条目 sparx5_tc_matchall_replace（） 为每个卸载的 matchall 过滤器分配一个结构sparx5_mall_entry，并将其添加到 sparx5->mall_entries。
    sparx5_tc_matchall_destroy（） 会从列表中删除该条目，但从不释放该条目，因此会泄漏每个已删除镜像的条目和 goto matchall 过滤器。取消链接后释放条目。该泄露由 AI 代码审查代理发现，并通过反复添加和删除 matchall 镜像和转至过滤器，在 lan969x 评估板 （EV23X71A） 上使用 kmemleak 重现。通过此修复，kmemleak 不会再报告泄露。（CVE-2026-99029）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:sparx5:破壊時に matchall エントリを解放します sparx5_tc_matchall_replace() は、オフロードされたすべての matchall フィルターに対して構造体sparx5_mall_entryを割り当て、それを sparx5->mall_entriesに追加します。
    sparx5_tc_matchall_destroy() はリストからエントリを削除しますが、解放することはありません。したがって、削除されたすべてのミラーと goto matchall フィルターのエントリが漏洩します。リンクを解除した後、エントリを解放します。漏洩はAIコードレビューエージェントにより発見され、matchall ミラーとgotoフィルターの追加と削除を繰り返すことで、lan969x EVボード(EV23X71A)のkmemleakで再現されました。この修正により、kmemleak は漏洩を報告しなくなります。(CVE-2026-99029)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: sparx5: free the matchall entry on destroy sparx5_tc_matchall_replace() allocates a struct     sparx5_mall_entry for every offloaded matchall filter and adds it to sparx5->mall_entries.
    sparx5_tc_matchall_destroy() removes the entry from the list, but never frees it, so the entry of every     deleted mirror and goto matchall filter is leaked. Free the entry after unlinking it. The leak was     discovered by an AI code review agent, and reproduced with kmemleak on a lan969x EV board (EV23X71A) by     repeatedly adding and deleting matchall mirror and goto filters. With the fix, kmemleak no longer reports     the leak. (CVE-2026-99029)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
372394	Linux Distros 未修補弱點：CVE-2026-99029	Nessus	Misc.	10/27/2026	11/7/2026	high
372394	Linux Distros 未修补的漏洞：CVE-2026-99029	Nessus	Misc.	10/27/2026	11/7/2026	high
372394	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99029	Nessus	Misc.	10/27/2026	11/7/2026	high
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	critical
372394	Linux Distros Unpatched Vulnerability : CVE-2026-99029	Nessus	Misc.	10/27/2026	11/7/2026	high

Detections

Analytics

Plugins Search

high

high

high

critical

high