Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：skbuff：不在 skb_copy_and_csum_bits（） 中留下过时字节 当 skb_copy_and_csum_bits（） 达到无法读取的碎片时，它仅复制线性部分后返回 0，调用方缓冲区的其余部分保持原样。调用程序复制到即将在线路中断的缓冲区中：引用有问题的数据包的 ICMP 错误，或驱动程序在 skb_copy_and_csum_dev（） 中的 TX 反弹缓冲区。两个缓冲区都未事先归零，因此内存中的任何内容都会被发送。将未填充的缓冲区部分归零。校验和通常不再匹配数据，因此接收方通常会丢弃数据包，但无论哪种方式，它都不再携带任何不应携带的内容。只有零表示正@len，来自中断调用程序的负值不得变成巨大的 memset（）。（CVE-2026-99030）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： skbuff：不要在 skb_copy_and_csum_bits（） 中留下過時的位元組 當 skb_copy_and_csum_bits（） 達到不可讀的片段時，它會在僅複製線性部分後傳回 0，而調用方緩衝區的其餘部分則保持原樣。呼叫端會複製到即將在網路上輸出的緩衝區：引用違規封包的 ICMP 錯誤，或驅動程式在 skb_copy_and_csum_dev（） 中的 TX 反彈緩衝區。這兩個緩衝區都不會事先歸零，因此會傳送記憶體中的任何內容。將我們未填滿的緩衝區部分歸零。總和檢查碼通常不再與資料相符，因此接收者通常會丟棄封包，但無論哪種方式，它都不再攜帶任何不應該攜帶的內容。正@len僅為零，來自損壞調用者的負值不得變成巨大的 memset（）。（CVE-2026-99030）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:skbuff:skb_copy_and_csum_bits() に古いバイトを残しません skb_copy_and_csum_bits() が読み取れないフラグに達すると、線形部分だけをコピーした後に 0 を返し、呼び出し元のバッファの残りはそのまま残ります。呼び出し元は、送信外に出ようとしているバッファにコピーします:問題のあるパケットを引用する ICMP エラー、または skb_copy_and_csum_dev() のドライバーの TX バウンスバッファ。どちらのバッファも事前にゼロ化されていないため、メモリ内にあったものはすべて送信されます。埋めなかったバッファの部分をゼロにします。通常、チェックサムはデータと一致しなくなるため、受信者は通常パケットをドロップしますが、どちらの方法でも、本来は伝送すべきでないものはもはやありません。正の@lenに対してはゼロのみ、破損した呼び出し元からの負のものは巨大な memset() に変わりません。(CVE-2026-99030)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: skbuff: don't leave stale bytes in skb_copy_and_csum_bits() When skb_copy_and_csum_bits() reaches     unreadable frags it returns 0 after copying only the linear part, and the rest of the caller's buffer is     left as it was. The callers copy into a buffer that is about to go out on the wire: an ICMP error quoting     the offending packet, or a driver's TX bounce buffer in skb_copy_and_csum_dev(). Neither buffer is zeroed     beforehand, so whatever was in memory there gets sent. Zero the part of the buffer we didn't fill. The     checksum usually won't match the data any more, so the receiver will usually drop the packet, but either     way it no longer carries anything it shouldn't. Only zero for a positive @len, a negative one from a     broken caller must not turn into a huge memset(). (CVE-2026-99030)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
372313	Linux Distros 未修补的漏洞：CVE-2026-99030	Nessus	Misc.	10/27/2026	11/9/2026	high
372313	Linux Distros 未修補弱點：CVE-2026-99030	Nessus	Misc.	10/27/2026	11/9/2026	high
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	10/29/2026	11/4/2026	medium
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	10/29/2026	11/4/2026	medium
373466	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	10/29/2026	11/4/2026	medium
372313	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99030	Nessus	Misc.	10/27/2026	11/9/2026	high
372313	Linux Distros Unpatched Vulnerability : CVE-2026-99030	Nessus	Misc.	10/27/2026	11/9/2026	high
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	10/29/2026	11/4/2026	medium
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	critical

Detections

Analytics

Plugins Search

high

high

medium

medium

medium

high

high

medium

critical