Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/nouveau：在 nouveau_bo_pin_locked（） 中重新固定失敗時不要增加引腳計數 nouveau_bo_pin_locked（） 會檢查已固定的 BO 是否在與新引腳要求相容的記憶體網域中。當網域不相容時，它會設定 -EBUSY，但仍會在傳回之前呼叫 ttm_bo_pin（）。呼叫端會將失敗的 nouveau_bo_pin（） 視為未取得新的針腳，因此相符的取消針腳永遠不會減少額外的針腳計數。這會在 ttm_bo_release（） 中觸發警告：WARN_ON_ONCE（bo->pin_count）;使用修改後的 Syzkaller 對 nouveau 驅動程式進行模糊測試時發現： 警告：drivers/gpu/drm/ttm/ttm_bo.c：256 at ttm_bo_release+0x827/0x9e0 drivers/gpu/drm/ttm/ttm_bo.c：256， CPU#1： syz.3.24/2212 連結的模組： CPU：
    1 UID：0 PID：2212 通訊：syz.。 3.24 未受 7.2.0 #24 污染 PREEMPT（lazy） nouveau 0000：01：00.0： gsp：msg fn：103 len：0x40/0x20 res：0x19 resp：0x19 硬體名稱：QEMU Standard PC （Q35 + ICH9， 2009）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP： 0010：ttm_bo_release+0x827/0x9e0 drivers/gpu/drm/ttm/ttm_bo.c：256 Code： 02 00 0f 85 51 01 00 00 48 8b 7b 08 e8 d2 20 01 00 e9 80 fd ff ff e8 d8 15C0 FE 90 0F 0B 90 E9 E1 F8 FF EF E8 CA 15 C0 FE 90 <0f> 0B 90 E9 A4 F8 FF FF E8 BC 15 C0 FE BE 03 00 00 00 4C 89 E7 E8 訊息：
    00000000：05 00 d0 c1 04 00 f0 f1 01 30 00 00 2d 90 00 00 .........0..-... RSP：0018：ffffc9000f5cf710 EFLAGS：00010293 RAX：000000000000000000 RBX：ffff888018e5d2a8 RCX：ffffffff82bb1b36 RDX：ffff888017b68000 RSI：0000000000000004 RDI：ffff888018e5d2a8 訊息：00000010：19 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ RBP：ffff88801261c720：0000000000000001R09：ffffed10031cba55R10：ffff888018e5d2abR11：00000000000000f3R12：ffff888018e5d290R13：ffff888018e5d2d4R14：ffff88801b219c18R15：R08
    dffffc000000000000 FS：000000000000000000（0000） GS：ffff8880e0f6f000（0000） knlGS：000000000000000000 CS：0010 DS：
    0000 ES：0000 CR0：0000000080050033 CR2：0000001b31223ffc CR3：0000000028e00005 CR4：0000000000770ef0 PKRU：80000000 呼叫追蹤： <TASK> kref_put include/linux/kref.h：65 [內嵌] ttm_bo_put drivers/gpu/drm/ttm/ttm_bo.c：325 [內嵌] ttm_bo_fini+0x55/0x80 drivers/gpu/drm/ttm/ttm_bo.c：330 nouveau_gem_object_del+0xb2/0x1b0 drivers/gpu/drm/nouveau/nouveau_gem.c：90 drm_gem_object_free+0x5f/0x90 drivers/gpu/drm/drm_gem.c：1165 kref_put include/linux/kref.h：65 [內聯] __drm_gem_object_put include/drm/drm_gem.h：562 [內聯] drm_gem_object_put include/drm/drm_gem.h：575 [內聯] nouveau_abi16_chan_fini.constprop.0+0x44f/0x5a0 drivers/gpu/drm/nouveau/nouveau_abi16.c：195 nouveau 0000：01：00.0： syz.2.23[2209]： 未知的句柄 0x00000000 nouveau_abi16_fini+0x1d0/0x340 drivers/gpu/drm/nouveau/nouveau_abi16.c：225 nouveau_drm_postclose+0x18b/0x3e0 drivers/gpu/drm/nouveau/nouveau_drm.c：1284 nouveau 0000：01：00.0： syz.2.23[2209]： validate_init drm_file_free.part.0+0x6d6/0xb60 drivers/gpu/drm/drm_file.c：267 drm_file_free drivers/gpu/drm/drm_file.c：237 [內聯] drm_close_helper.isra.0+0x11a/0x160 drivers/gpu/drm/drm_file.c：290 drm_release+0x1ab/0x330 drivers/gpu/drm/drm_file.c：438 __fput+0x39c/0xa60 fs/file_table.c：512 nouveau 0000：01：00.0： syz.2.23[2209]： 驗證： -2 task_work_run+0x15a/0x230 kernel/task_work.c：233 exit_task_work include/linux/task_work.h：40 [內嵌] do_exit+0x82b/0x25a0 kernel/exit.c：1009 do_group_exit+0xc2/0x280 kernel/exit.c：1152 get_signal+0x1d6e/0x1f30 kernel/signal.c：3046 arch_do_signal_or_restart+0x7d/0x6e0 arch/x86/kernel/signal.c：337 __exit_to_user_mode_loop kernel/entry/common.c：66 [內嵌] exit_to_user_mode_loop+0xdf/0x440 kernel/entry/common.c：101 __exit_to_user_mode_prepare include/linux/irq-entry-common.h：207 [inline] syscall_exit_to_user_mode_prepare include/linux/irq-entry-common.h：230 [inline] syscall_exit_to_user_mode include/linux/entry-common.h：318 [inline] do_syscall_64+0x4f8/0x690 arch/x86/entry/syscall_64.c：100 entry_SYSCALL_64_after_hwframe+0x77/0x7f RI ---truncated--- （CVE-2026-98511）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/nouveau：在 nouveau_bo_pin_locked（） 中重新固定失败时不增加引脚计数 nouveau_bo_pin_locked（） 检查已固定的 BO 是否在与新引脚请求兼容的内存域中。当域不兼容时，它会设置 -EBUSY，但仍会在返回前调用 ttm_bo_pin（）。调用程序将失败的 nouveau_bo_pin（） 视为未获取新引脚，因此匹配的 unpin 再也不会减少额外的引脚计数。这会触发 ttm_bo_release（） 中的警告：WARN_ON_ONCE（bo->pin_count）;使用修改后的 syzkaller 模糊测试 nouveau 驱动程序时发现： 警告：drivers/gpu/drm/ttm/ttm_bo.c：256 at ttm_bo_release+0x827/0x9e0 drivers/gpu/drm/ttm/ttm_bo.c：256， CPU#1：syz.3.24/2212 链接的模块：CPU：
    1 UID：0 PID：2212 通信：syz.。 3.24 未受 7.2.0 #24 感染 PREEMPT（lazy） nouveau 0000：01：00.0： gsp：msg fn：103 len：0x40/0x20 res：0x19 resp：0x19 硬件名称：QEMU Standard PC （Q35 + ICH9， 2009）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP： 0010：ttm_bo_release+0x827/0x9e0 drivers/gpu/drm/ttm/ttm_bo.c：256 Code： 02 00 0f 85 51 01 00 00 48 8b 7b 08 e8 d2 20 01 00 e9 80 fd ff ff e8 d8 15C0 FE 90 0F 0B 90 E9 E1 F8 FF FF E8 CA 15 C0 FE 90 <0f> 0B 90 E9 A4 F8 FF FF E8 BC 15 C0 FE BE 03 00 00 00 4C 89 E7 E8 消息：
    00000000：05 00 d0 c1 04 00 f0 f1 01 30 00 00 2d 90 00 00 .........0..-... RSP：0018：ffffc9000f5cf710 EFLAGS： 00010293 RAX：0000000000000000 RBX：ffff888018e5d2a8 RCX：ffffffff82bb1b36 RDX：ffff888017b68000 RSI：0000000000000004 RDI：ffff888018e5d2a8 消息：00000010：19 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ RBP： ffff88801261c720： 0000000000000001R09： ffffed10031cba55 R10： ffff888018e5d2abR11： 000000000000000f3 R12： ffff888018e5d290 R13： ffff888018e5d2d4 R14： ffff88801b219c18R15：R08
    dffffc0000000000 FS：000000000000000（0000） GS：ffff8880e0f6f000（0000） knlGS：0000000000000000 CS：0010 DS：
    0000 ES： 0000 CR0： 0000000080050033 CR2： 0000001b31223ffc CR3： 0000000028e00005 CR4： 0000000000770ef0 PKRU： 80000000 调用跟踪： <TASK> kref_put include/linux/kref.. h：65 [内联] ttm_bo_put drivers/gpu/drm/ttm/ttm_bo.c：325 [内联] ttm_bo_fini+0x55/0x80 drivers/gpu/drm/ttm/ttm_bo.c：330 nouveau_gem_object_del+0xb2/0x1b0 drivers/gpu/drm/nouveau/nouveau_gem.c：90 drm_gem_object_free+0x5f/0x90 drivers/gpu/drm/drm_gem.c：1165 kref_put include/linux/kref.h：65 [内联] __drm_gem_object_put include/drm/drm_gem.h：562 [内联] drm_gem_object_put include/drm/drm_gem.h：575 [内联] nouveau_abi16_chan_fini.constprop.0+0x44f/0x5a0 drivers/gpu/drm/nouveau/nouveau_abi16.c：195 nouveau 0000：01：00.0： syz.2.23[2209]： 未知句柄 0x00000000 nouveau_abi16_fini+0x1d0/0x340 drivers/gpu/drm/nouveau/nouveau_abi16.c：225 nouveau_drm_postclose+0x18b/0x3e0 drivers/gpu/drm/nouveau/nouveau_drm.c：1284 nouveau 0000：01：00.0： syz.2.23[2209]： validate_init drm_file_free.part.0+0x6d6/0xb60 drivers/gpu/drm/drm_file.c：267 drm_file_free drivers/gpu/drm/drm_file.c：237 [内联] drm_close_helper.isra.0+0x11a/0x160 drivers/gpu/drm/drm_file.c：290 drm_release+0x1ab/0x330 drivers/gpu/drm/drm_file.c：438 __fput+0x39c/0xa60 fs/file_table.c：512 nouveau 0000：01：00.0： syz.2.23[2209]： 验证： -2 task_work_run+0x15a/0x230 kernel/task_work.c：233 exit_task_work include/linux/task_work.h：40 [内联] do_exit+0x82b/0x25a0 kernel/exit.c：1009 do_group_exit+0xc2/0x280 kernel/exit.c：1152 get_signal+0x1d6e/0x1f30 kernel/signal.c：3046 arch_do_signal_or_restart+0x7d/0x6e0 arch/x86/kernel/signal.c：337 __exit_to_user_mode_loop kernel/entry/common.c：66 [内联] exit_to_user_mode_loop+0xdf/0x440 kernel/entry/common.c：101 __exit_to_user_mode_prepare include/linux/irq-entry-common.h：207 [内联] syscall_exit_to_user_mode_prepare include/linux/irq-entry-common.h：230 [内联] syscall_exit_to_user_mode include/linux/entry-common.h：318 [内联] do_syscall_64+0x4f8/0x690 arch/x86/entry/syscall_64.c：100 entry_SYSCALL_64_after_hwframe+0x77/0x7f RI ---truncated--- （CVE-2026-98511）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/nouveau:nouveau_bo_pin_locked() の再ピン失敗時にピンカウントを増やしません nouveau_bo_pin_locked() は、すでにピンニングされている BO が新しいピンリクエストと互換性のあるメモリドメインにあるかどうかをチェックします。ドメインに互換性がない場合、-EBUSYを設定しますが、戻る前にttm_bo_pin()を呼び出します。呼び出し側は、失敗した nouveau_bo_pin() を新しいピンを取得していないものとして扱うため、一致するピン解除によって余分なピン数が減ることはありません。これにより、ttm_bo_release()で警告が発生します:WARN_ON_ONCE(bo->pin_count);変更された Syzkaller で nouveau ドライバーをファジングしたときに見つかりました: 警告: drivers/gpu/drm/ttm/ttm_bo.c:256 at ttm_bo_release+0x827/0x9e0 drivers/gpu/drm/ttm/ttm_bo.c:256、 CPU#1:syz.3.24/2212 リンクされているモジュール: CPU:
    1 UID:0 PID:2212 通信:syz.。 3.24 汚染されていない 7.2.0 #24 PREEMPT(lazy) nouveau 0000:01:00.0: gsp:msg fn:103 len:0x40/0x20 res:0x19 resp:0x19 ハードウェア名: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP: 0010:ttm_bo_release+0x827/0x9e0 drivers/gpu/drm/ttm/ttm_bo.c:256 Code: 02 00 0f 85 51 01 00 00 48 8b 7b 08 e8 d2 20 01 00 e9 80 fd ff ff e8 d8 15c0 fe 90 0f 0b 90 e9 e1 f8 ff ff e8 ca 15 c0 fe 90 <0f> 0b 90 e9 a4 f8 ff ff e8 bc 15 c0 fe be 03 00 00 00 4c 89 e7 e8 msg:
    00000000: 05 00 D0 C1 04 00 F0 F1 01 30 00 00 2d 90 00 00 .........0..-... RSP:0018:ffffc9000f5cf710 EFLAGS: 00010293 RAX: 00000000000000000 RBX: ffff888018e5d2a8 RCX: ffff82bb1b36 RDX: ffff888017b68000 RSI: 0000000000000004 RDI: ffff888018e5d2a8 msg: 00000010: 19 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ RBP:ffff88801261c720 R08:0000000000000001 R09:ffffed10031cba55 R10:ffff888018e5d2ab R11:000000000000000f3 R12:ffff888018e5d290 R13:ffff888018e5d2d4 R14:ffff88801b219c18 R15:
    dffffc00000000000 FS: 0000000000000000000(0000) GS:ffff8880e0f6f000(0000) knlGS:00000000000000000 CS: 0010 DS:
    0000 ES:0000 CR0:0000000080050033 CR2:0000001b31223ffc CR3:0000000028e00005 CR4:0000000000770ef0 PKRU:80000000 コールトレース: <TASK> kref_put include/linux/kref.h:65 [インライン] ttm_bo_put drivers/gpu/drm/ttm/ttm_bo.c:325 [インライン] ttm_bo_fini+0x55/0x80 drivers/gpu/drm/ttm/ttm_bo.c:330 nouveau_gem_object_del+0xb2/0x1b0 drivers/gpu/drm/nouveau/nouveau_gem.c:90 drm_gem_object_free+0x5f/0x90 drivers/gpu/drm/drm_gem.c:1165 kref_put include/linux/kref.h:65 [インライン] include/drm/drm_gem.h:562 __drm_gem_object_put [インライン] drm_gem_object_put include/drm/drm_gem.h:575 [インライン] nouveau_abi16_chan_fini.constprop.0+0x44f/0x5a0 drivers/gpu/drm/nouveau/nouveau_abi16.c:195 nouveau 0000:01:00.0: syz.2.23[2209]: 不明なハンドル 0x00000000 nouveau_abi16_fini+0x1d0/0x340 drivers/gpu/drm/nouveau/nouveau_abi16.c:225 nouveau_drm_postclose+0x18b/0x3e0 drivers/gpu/drm/nouveau/nouveau_drm.c:1284 nouveau 0000:01:00.0: syz.2.23[2209]: validate_init drm_file_free.part.0+0x6d6/0xb60 drivers/gpu/drm/drm_file.c:267 drm_file_free drivers/gpu/drm/drm_file.c:237 [インライン] drm_close_helper.isra.0+0x11a/0x160 drivers/gpu/drm/drm_file.c:290 drm_release+0x1ab/0x330 drivers/gpu/drm/drm_file.c:438 __fput+0x39c/0xa60 fs/file_table.c:512 nouveau 0000:01:00.0: syz.2.23[2209]: validate: -2 task_work_run+0x15a/0x230 kernel/task_work.c:233 exit_task_work include/linux/task_work.h:40 [インライン] do_exit+0x82b/0x25a0 kernel/exit.c:1009 do_group_exit+0xc2/0x280 kernel/exit.c:1152 get_signal+0x1d6e/0x1f30 kernel/signal.c:3046 arch_do_signal_or_restart+0x7d/0x6e0 arch/x86/kernel/signal.c:337 __exit_to_user_mode_loop kernel/entry/common.c:66 [インライン] exit_to_user_mode_loop+0xdf/0x440 kernel/entry/common.c:101 __exit_to_user_mode_prepare include/linux/irq-entry-common.h:207 [インライン] syscall_exit_to_user_mode_prepare include/linux/irq-entry-common.h:230 [インライン] syscall_exit_to_user_mode include/linux/entry-common.h:318 [インライン] do_syscall_64+0x4f8/0x690 arch/x86/entry/syscall_64.c:100 entry_SYSCALL_64_after_hwframe+0x77/0x7f RI ---truncated--- (CVE-2026-98511)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/nouveau: don't bump pin count on failed re-pin in nouveau_bo_pin_locked() nouveau_bo_pin_locked()     checks whether an already pinned BO is in a memory domain compatible with a new pin request. When the     domains are incompatible, it sets -EBUSY but still calls ttm_bo_pin() before returning. Callers treat a     failed nouveau_bo_pin() as not having acquired a new pin, so the extra pin count is never decreased by a     matching unpin. This triggers the warning in ttm_bo_release(): WARN_ON_ONCE(bo->pin_count); Found when     fuzzing the nouveau driver with a modified Syzkaller: WARNING: drivers/gpu/drm/ttm/ttm_bo.c:256 at     ttm_bo_release+0x827/0x9e0 drivers/gpu/drm/ttm/ttm_bo.c:256, CPU#1: syz.3.24/2212 Modules linked in: CPU:
    1 UID: 0 PID: 2212 Comm: syz.3.24 Not tainted 7.2.0 #24 PREEMPT(lazy) nouveau 0000:01:00.0: gsp:msg fn:103     len:0x40/0x20 res:0x19 resp:0x19 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS     1.16.3-debian-1.16.3-2 04/01/2014 RIP: 0010:ttm_bo_release+0x827/0x9e0 drivers/gpu/drm/ttm/ttm_bo.c:256     Code: 02 00 0f 85 51 01 00 00 48 8b 7b 08 e8 d2 20 01 00 e9 80 fd ff ff e8 d8 15 c0 fe 90 0f 0b 90 e9 e1     f8 ff ff e8 ca 15 c0 fe 90 <0f> 0b 90 e9 a4 f8 ff ff e8 bc 15 c0 fe be 03 00 00 00 4c 89 e7 e8 msg:
    00000000: 05 00 d0 c1 04 00 f0 f1 01 30 00 00 2d 90 00 00 .........0..-... RSP: 0018:ffffc9000f5cf710     EFLAGS: 00010293 RAX: 0000000000000000 RBX: ffff888018e5d2a8 RCX: ffffffff82bb1b36 RDX: ffff888017b68000     RSI: 0000000000000004 RDI: ffff888018e5d2a8 msg: 00000010: 19 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00     ................ RBP: ffff88801261c720 R08: 0000000000000001 R09: ffffed10031cba55 R10: ffff888018e5d2ab     R11: 00000000000000f3 R12: ffff888018e5d290 R13: ffff888018e5d2d4 R14: ffff88801b219c18 R15:
    dffffc0000000000 FS: 0000000000000000(0000) GS:ffff8880e0f6f000(0000) knlGS:0000000000000000 CS: 0010 DS:
    0000 ES: 0000 CR0: 0000000080050033 CR2: 0000001b31223ffc CR3: 0000000028e00005 CR4: 0000000000770ef0     PKRU: 80000000 Call Trace: <TASK> kref_put include/linux/kref.h:65 [inline] ttm_bo_put     drivers/gpu/drm/ttm/ttm_bo.c:325 [inline] ttm_bo_fini+0x55/0x80 drivers/gpu/drm/ttm/ttm_bo.c:330     nouveau_gem_object_del+0xb2/0x1b0 drivers/gpu/drm/nouveau/nouveau_gem.c:90 drm_gem_object_free+0x5f/0x90     drivers/gpu/drm/drm_gem.c:1165 kref_put include/linux/kref.h:65 [inline] __drm_gem_object_put     include/drm/drm_gem.h:562 [inline] drm_gem_object_put include/drm/drm_gem.h:575 [inline]     nouveau_abi16_chan_fini.constprop.0+0x44f/0x5a0 drivers/gpu/drm/nouveau/nouveau_abi16.c:195 nouveau     0000:01:00.0: syz.2.23[2209]: Unknown handle 0x00000000 nouveau_abi16_fini+0x1d0/0x340     drivers/gpu/drm/nouveau/nouveau_abi16.c:225 nouveau_drm_postclose+0x18b/0x3e0     drivers/gpu/drm/nouveau/nouveau_drm.c:1284 nouveau 0000:01:00.0: syz.2.23[2209]: validate_init     drm_file_free.part.0+0x6d6/0xb60 drivers/gpu/drm/drm_file.c:267 drm_file_free     drivers/gpu/drm/drm_file.c:237 [inline] drm_close_helper.isra.0+0x11a/0x160 drivers/gpu/drm/drm_file.c:290     drm_release+0x1ab/0x330 drivers/gpu/drm/drm_file.c:438 __fput+0x39c/0xa60 fs/file_table.c:512 nouveau     0000:01:00.0: syz.2.23[2209]: validate: -2 task_work_run+0x15a/0x230 kernel/task_work.c:233 exit_task_work     include/linux/task_work.h:40 [inline] do_exit+0x82b/0x25a0 kernel/exit.c:1009 do_group_exit+0xc2/0x280     kernel/exit.c:1152 get_signal+0x1d6e/0x1f30 kernel/signal.c:3046 arch_do_signal_or_restart+0x7d/0x6e0     arch/x86/kernel/signal.c:337 __exit_to_user_mode_loop kernel/entry/common.c:66 [inline]     exit_to_user_mode_loop+0xdf/0x440 kernel/entry/common.c:101 __exit_to_user_mode_prepare include/linux/irq-     entry-common.h:207 [inline] syscall_exit_to_user_mode_prepare include/linux/irq-entry-common.h:230     [inline] syscall_exit_to_user_mode include/linux/entry-common.h:318 [inline] do_syscall_64+0x4f8/0x690     arch/x86/entry/syscall_64.c:100 entry_SYSCALL_64_after_hwframe+0x77/0x7f RI ---truncated---     (CVE-2026-98511)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
367305	Linux Distros 未修補弱點：CVE-2026-98511	Nessus	Misc.	10/19/2026	10/20/2026	high
367305	Linux Distros 未修补的漏洞：CVE-2026-98511	Nessus	Misc.	10/19/2026	10/20/2026	high
367305	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98511	Nessus	Misc.	10/19/2026	10/20/2026	high
367305	Linux Distros Unpatched Vulnerability : CVE-2026-98511	Nessus	Misc.	10/19/2026	10/20/2026	high

Detections

Analytics

Plugins Search

high

high

high

high