Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strparser：在拆除解析器之前確保 __strp_recv 沒有運行 上面的註解 strp_done（） 聲稱如果 strp 停止，將不再調用 strp_recv。只有當調用方有一種機制（例如鎖定）來保證在我們調用 strp_done（） 時，在 strp_stop（） 之前開始的 strp_recv（） 調用已經完成時，這才是正確的。這會新增虛擬 lock_sock/release_sock 對，以保證任何進行中的 strp_recv（） （在 bh_lock_sock 或 lock_sock 下執行，取決於它是從 ->sk_data_ready 還是 strp_work 呼叫） 已完成。只有 espintcp 會受到此爭用情形的影響，但此修補程式可確保 strp 的未來使用者都不會有此錯誤。這可能會在 strp->sk（strp 的通用模式）上崩潰，但這種模式已經存在了 9 年，從未使用過。它很快就會消失，沒有必要擔心它。將停止/暫停/等位元切換為 u8，以避免 strp_stop（） 和 strp_pause/unpause（） 之間的爭用。已經發布了一個重現器，並將可能的 UAF 變成了一個漏洞 [1]。（CVE-2026-99056）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - strparser：确保 __strp_recv 未运行，然后再拆卸解析器 上面 strp_done（） 的注释声明如果停止 strp，将不再调用 strp_recv。只有当调用程序具有一种机制（例如 locking）来保证在我们调用 strp_done（） 时，在 strp_stop（） 之前开始的 strp_recv（） 调用已经完成时，这才成立。这添加了一个虚拟的 lock_sock/release_sock 对，以保证任何正在传输的 strp_recv（）（在 bh_lock_sock 或 lock_sock 下运行，取决于它是从 ->sk_data_ready 还是 strp_work 调用）都已完成。只有 espintcp 可受到此争用条件的影响，但此修补程序可确保 strp 的未来用户都不会受到该缺陷的影响。这可能在 strp->sk（strp 的常规模式）上崩溃，但此模式已经存在了 9 年并且从未被使用过。它很快就会消失，没有必要担心它。将 stopped/paused/etc 位切换为 u8 以避免 strp_stop（） 与 strp_pause/unpause（） 之间发生争用。已发布复制器，可将可能的 UAF 转化为漏洞 [1]。（CVE-2026-99056）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - strparser:パーサーを破棄する前に、__strp_recv が実行されていないことを確認してください 上記の strp_done() のコメントは、strp が停止すると、strp_recv は呼び出されなくなると主張しています。これは、呼び出し元が、strp_stop() より前に開始された strp_recv() 呼び出しが strp_done() を呼び出すまでに完了していることを保証するメカニズム(ロックなど)を持っている場合のみ当てはまります。これにより、ダミーの lock_sock/release_sock ペアが追加され、インフライトの strp_recv()(>sk_data_ready または strp_work から呼び出されたかどうかに応じて、bh_lock_sock または lock_sock の下で実行される)が完了したことが保証されます。この競合状態の影響を受ける可能性があるのは espintcp のみですが、このパッチは、strp の将来的なユーザーがこのバグを持つことがないようにします。これは strp->sk(strp の一般モード)でクラッシュする可能性がありますが、このモードは 9 年前から使用されたことはありません。すぐになくなるでしょう、心配する必要はありません。stopped/paused/etc ビットを u8 に切り替えて、strp_stop() と strp_pause/unpause() の間の競合を回避します。再現者が公開されており、起こり得る UAF をエクスプロイトに変えます [1]。(CVE-2026-99056)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - strparser: make sure __strp_recv isn't running before tearing down the parser The comment above     strp_done() claims that if strp is stopped, strp_recv will no longer be called. That's only true if the     caller has a mechanism (eg locking) to guarantee that strp_recv() calls that started before strp_stop()     have completed by the time we call strp_done(). This adds a dummy lock_sock/release_sock pair to guarantee     that any in-flight strp_recv() (which runs under either bh_lock_sock or lock_sock, depending if it's     called from ->sk_data_ready or strp_work) has completed. Only espintcp can be affected by this race     condition, but this patch makes sure no future user of strp can have the bug. This could crash on strp->sk     (general mode of strp), but this mode has been here for 9 years and has never been used. It'll be gone     soon, no point worrying about it. Switch the stopped/paused/etc bits to u8's to avoid races between     strp_stop() and strp_pause/unpause(). A reproducer has been published and turns the possible UAF into an     exploit [1]. (CVE-2026-99056)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
371520	Linux Distros 未修補弱點：CVE-2026-99056	Nessus	Misc.	10/23/2026	11/9/2026	high
371520	Linux Distros 未修补的漏洞：CVE-2026-99056	Nessus	Misc.	10/23/2026	11/9/2026	high
371520	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99056	Nessus	Misc.	10/23/2026	11/9/2026	high
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	critical
371520	Linux Distros Unpatched Vulnerability : CVE-2026-99056	Nessus	Misc.	10/23/2026	11/9/2026	high

Detections

Analytics

Plugins Search

high

high

high

critical

high