Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vt： selection：修正 paste_selection（） 中無符號的反向溢位和 slab-out-of-bounds 讀取 在 paste_selection（） 中，迴圈每次迭代會將 min_t（unsigned int， vc_sel.buf_len - pasted，tty->receive_room） 位元組複製到 tty_ldisc_receive_buf（） 中，並增加貼上 += 計數。因為選取互斥 （vc_sel.lock） 被丟棄在迴圈內 每當行紀律緩衝區填滿並且 paste_selection（） 休眠在 tty->write_wait 上時，並行 TIOCLINUX （TIOCL_SETSEL） ioctl 可以用較短的選擇替換 vc_sel.buffer，並將 vc_sel.buf_len 減少到以下貼上。當 paste_selection（） 恢復時，vc_sel.buf_len - 將反向溢位貼到一個大的正值，以不帶正負號的整數形式貼上，導致 tty_ldisc_receive_buf（ld， vc_sel.buffer + pasted， NULL， count） 讀取最多 4094 個位元組的越界，超過新配置的 vc_sel.buffer。透過在貼上 >= vc_sel.buf_len 時終止迴圈來修正此問題。核心堆疊追蹤 （Linux 7.3.0-rc3）： ================================================================== 錯誤：
    KASAN：在 n_tty_receive_buf_common+0xa01/0x1650 中的 slab-out-of-bounds 透過任務 kworker/u17：1/65 在 addr ffff888101c58010 讀取大小為 4094 工作佇列：events_unbound flush_to_ldisc 呼叫追蹤： <TASK> dump_stack_lvl+0x70/0xa0 print_report+0x153/0x4c6 kasan_report+0xf1/0x120 kasan_check_range+0x11c/0x200
    __asan_memcpy+0x29/0x70 n_tty_receive_buf_common+0xa01/0x1650 tty_ldisc_receive_buf+0x66/0x110 tty_port_default_receive_buf+0x6b/0xb0 flush_to_ldisc+0x1b4/0x410 process_one_work+0x6ff/0x1110 worker_thread+0x4a8/0xb70 kthread+0x307/0x3e0 ret_from_fork+0x3ed/0x680 </TASK> ================================================================== （CVE-2026-98839）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-3251 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 sock 複製早期救助中的 UAF （CVE-2026-68399）

    在 Linux 核心中，下列弱點已解決：

    btrfs：初始化快取 inode 的 inode 對應旗標 （CVE-2026-80734）

    在 Linux 核心中，下列弱點已解決：

    bpf：標記為空 kptr 儲存精確 （CVE-2026-98034）

    在 Linux 核心中，下列弱點已解決：

    bpf：回溯不應清除回呼的外框架 R1-R5 （CVE-2026-98084）

    在 Linux 核心中，下列弱點已解決：

    xfrm：在套件建立時保留 RCU 下的net_device參照 （CVE-2026-98364）

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：跳過頁面表格時保留 mremap 位址增量 （CVE-2026-98373）

    在 Linux 核心中，下列弱點已解決：

    tcp：修正 tcp_send_synack（） 中 retransmit_skb_hint 的釋放後使用 （CVE-2026-98374）

    在 Linux 核心中，下列弱點已解決：

    xen/netfront：丟棄具有短乙太網路標頭 （CVE-2026-98375） 的 RX 封包

    在 Linux 核心中，下列弱點已解決：

    vlan：要求 MAC 標頭出現在 __vlan_insert_inner_tag（） （CVE-2026-98377） 中

    在 Linux 核心中，下列弱點已解決：

    bpf：跳過連結迭代器 （CVE-2026-98378） 中未解決的連結

    在 Linux 核心中，下列弱點已解決：

    netfilter： ip6t_rpfilter：拒絕沒有inet6_dev的路由 （CVE-2026-98379）

    在 Linux 核心中，下列弱點已解決：

    net/sched：刪除動作時拒絕 IDR 錯誤指標 （CVE-2026-98380）

    在 Linux 核心中，下列弱點已解決：

    veth：在調整通道大小期間管理XDP程式指標（CVE-2026-98381）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕其他裝置上的僅限 dev-bound 程式 （CVE-2026-98382）

    在 Linux 核心中，下列弱點已解決：

    bpf：禁止 LWT_SEG6LOCAL （CVE-2026-98383） 的 bpf_skb_pull_data（）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 bpf_sock_destroy（） 中sk_protocol的越界讀取 （CVE-2026-98384）

    在 Linux 核心中，下列弱點已解決：

    ipv4：在 RCU 寬限期後釋放inet_opt和ireq_opt （CVE-2026-98432）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-3251 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 sock 克隆早期救助中的 UAF （CVE-2026-68399）

    在 Linux 内核中，以下漏洞已修复：

    btrfs：初始化缓存 inode 的 inode 映射标记 （CVE-2026-80734）

    在 Linux 内核中，以下漏洞已修复：

    bpf：标记为空 kptr 存储精确 （CVE-2026-98034）

    在 Linux 内核中，以下漏洞已修复：

    bpf：回溯不应清除回调的外框架 R1-R5 （CVE-2026-98084）

    在 Linux 内核中，以下漏洞已修复：

    xfrm：将net_device引用保留在捆绑创建 （CVE-2026-98364） 中的 RCU 之下

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：跳过页表 （CVE-2026-98373） 时保留 mremap 地址增量

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_send_synack（） 中的 retransmit_skb_hint释放后使用 （CVE-2026-98374）

    在 Linux 内核中，以下漏洞已修复：

    xen/netfront：丢弃具有短以太网标头 （CVE-2026-98375） 的 RX 数据包

    在 Linux 内核中，以下漏洞已修复：

    vlan：要求 MAC 标头必须存在于 __vlan_insert_inner_tag（） （CVE-2026-98377） 中

    在 Linux 内核中，以下漏洞已修复：

    bpf：跳过链接迭代器 （CVE-2026-98378） 中的未稳定链接

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ip6t_rpfilter：拒绝不inet6_dev的路由 （CVE-2026-98379）

    在 Linux 内核中，以下漏洞已修复：

    net/sched：删除操作 （CVE-2026-98380） 时拒绝 IDR 错误指针

    在 Linux 内核中，以下漏洞已修复：

    veth：在通道大小调整期间管理 XDP 程序指针 （CVE-2026-98381）

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝其他设备上仅限 dev-bound 程序 （CVE-2026-98382）

    在 Linux 内核中，以下漏洞已修复：

    bpf：不允许对 LWT_SEG6LOCAL （CVE-2026-98383） 执行 bpf_skb_pull_data（）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_sock_destroy（） （CVE-2026-98384） 中sk_protocol的越界读取

    在 Linux 内核中，以下漏洞已修复：

    ipv4：在 RCU 宽限期 （CVE-2026-98432） 后释放inet_opt和ireq_opt

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vt：selection：修复 paste_selection（） 中的未签名下溢和 slab-out-of-bound 读取 在 paste_selection（） 中，循环每次迭代将 min_t（unsigned int， vc_sel.buf_len - pasted，tty->receive_room） 字节复制到 tty_ldisc_receive_buf（） 中，并递增粘贴的 += 计数。由于选择互斥体 （vc_sel.lock） 在循环中丢弃，因此每当行规则缓冲区填满且 paste_selection（） 在 tty->write_wait 上休眠时，并行 TIOCLINUX （TIOCL_SETSEL） ioctl 可将 vc_sel.buffer 替换为较短的选择，并减少粘贴的 vc_sel.buf_len。当 paste_selection（） 恢复时，vc_sel.buf_len 粘贴的下溢为大正值的无符号整数，从而导致 tty_ldisc_receive_buf（ld， vc_sel.buffer + pasted， NULL， count） 越界读取多达 4094 字节，超出新分配的 vc_sel.buffer。通过在粘贴到 >= vc_sel.buf_len 时终止循环来修复此问题。内核堆栈跟踪 （Linux 7.3.0-rc3）： ================================================================== 缺陷：
    KASAN：任务 kworker/u17：1/65 在地址 ffff888101c58010 处读取大小为 4094 的 n_tty_receive_buf_common+0xa01/0x1650 中的 slab-out-ofbound 工作队列：events_unbound flush_to_ldisc 调用跟踪： <TASK> dump_stack_lvl+0x70/0xa0 print_report+0x153/0x4c6 kasan_report+0xf1/0x120 kasan_check_range+0x11c/0x200
    __asan_memcpy+0x29/0x70 n_tty_receive_buf_common+0xa01/0x1650 tty_ldisc_receive_buf+0x66/0x110 tty_port_default_receive_buf+0x6b/0xb0 flush_to_ldisc+0x1b4/0x410 process_one_work+0x6ff/0x1110 worker_thread+0x4a8/0xb70 kthread+0x307/0x3e0 ret_from_fork+0x3ed/0x680 </TASK> ================================================================== （CVE-2026-98839）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vt:選択:paste_selection() の符号なしアンダーフローおよびスラブの領域外読み取りを修正します paste_selection() では、ループが反復ごとに min_t(unsigned int, vc_sel.buf_len - pasted,tty->receive_room) バイトを tty_ldisc_receive_buf() にコピーし、+= カウントに貼り付けます。選択 mutex (vc_sel.lock) がループ内でドロップされるため 行の規則バッファがいっぱいになり、 paste_selection() が tty->write_wait でスリープ状態になるたびに、同時 TIOCLINUX (TIOCL_SETSEL) ioctl が vc_sel.buffer をより短い選択に置き換え、貼り付けられた vc_sel.buf_len を以下に減らすことができます。paste_selection() が再開すると、vc_sel.buf_len - アンダーフローを大きな正の値に符号なし整数として貼り付けます。これにより、tty_ldisc_receive_buf(ld, vc_sel.buffer + pasted, NULL, count) が新しく割り当てられた vc_sel.buffer を過ぎて、領域外から最大 4094 バイトまで読み取ります。>= vc_sel.buf_len を貼り付けるときにループを終了することで、これを修正します。カーネルスタックトレース(Linux 7.3.0-rc3): ==================================================================バグ:
    KASAN:0x1650 0xa01 n_tty_receive_buf_commonタスク kworker/u17:1/65 による addr ffff888101c58010 でのサイズ 4094 のサイズ 4094 の kworker/u17:1/65 ワークロードキューによる slab-out-of-bounds ワークロードキュー:events_unbound flush_to_ldisc コールトレース: <TASK> dump_stack_lvl+0x70/0xa0 print_report+0x153/0x4c6 kasan_report+0xf1/0x120 kasan_check_range+0x11c/0x200
    __asan_memcpy+0x29/0x70 n_tty_receive_buf_common+0xa01/0x1650 tty_ldisc_receive_buf+0x66/0x110 tty_port_default_receive_buf+0x6b/0xb0 flush_to_ldisc+0x1b4/0x410 process_one_work+0x6ff/0x1110 worker_thread+0x4a8/0xb70 kthread+0x307/0x3e0 ret_from_fork+0x3ed/0x680 </TASK> ==================================================================(CVE-2026-98839)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3251 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:sock クローン早期救済の UAF を修正します(CVE-2026-68399)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:キャッシュされた inode の inode マッピングフラグを初期化します(CVE-2026-80734)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:NULL をマーク kptr が正確な(CVE-2026-98034)を保存します

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:バックトラッキングは、コールバックに対して外枠 R1-R5 をクリアすべきではありません(CVE-2026-98084)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:バンドル作成で RCU で参照net_device保持します(CVE-2026-98364)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb:ページテーブルをスキップする際に mremap アドレスデルタを保存します(CVE-2026-98373)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:tcp_send_synack() における retransmit_skb_hint の use-after-free を修正します(CVE-2026-98374)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/netfront:イーサネットヘッダーが短い RX パケットをドロップします(CVE-2026-98375)

    Linux カーネルで、以下の脆弱性が解決されています。

    vlan:MAC ヘッダーが __vlan_insert_inner_tag() に存在する必要があります(CVE-2026-98377)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:リンク反復子で未解決のリンクをスキップします(CVE-2026-98378)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ip6t_rpfilter:inet6_devのないルートを拒否します(CVE-2026-98379)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:アクション削除時に IDR エラーポインターを拒否します(CVE-2026-98380)

    Linux カーネルで、以下の脆弱性が解決されています。

    veth:チャネルサイズ変更中の XDP プログラムポインターを管理します(CVE-2026-98381)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:他のデバイス上の dev-bound-only プログラムを拒否します(CVE-2026-98382)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:LWT_SEG6LOCAL に対して bpf_skb_pull_data() を許可しません(CVE-2026-98383)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf_sock_destroy() の sk_protocol の領域外読み取りを修正します(CVE-2026-98384)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:RCU 猶予期間(CVE-2026-98432)後に、inet_optとireq_optを解放します

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - vt: selection: Fix unsigned underflow and slab-out-of-bounds read in paste_selection() In     paste_selection(), the loop copies min_t(unsigned int, vc_sel.buf_len - pasted,tty->receive_room) bytes     per iteration into tty_ldisc_receive_buf() and increments pasted += count. Because the selection mutex     (vc_sel.lock) is dropped inside the loop Whenever the line discipline buffer fills up and     paste_selection() sleeps on tty->write_wait, a concurrent TIOCLINUX (TIOCL_SETSEL) ioctl can replace     vc_sel.buffer with a shorter selection and reduce vc_sel.buf_len below pasted. When paste_selection()     resumes, vc_sel.buf_len - pasted underflows as an unsigned integer to a large positive value, causing     tty_ldisc_receive_buf(ld, vc_sel.buffer + pasted, NULL, count) to read up to 4094 bytes out-of-bounds past     the newly allocated vc_sel.buffer. Fix this by terminating the loop when pasted >= vc_sel.buf_len. Kernel     stack trace (Linux 7.3.0-rc3): ================================================================== BUG:
    KASAN: slab-out-of-bounds in n_tty_receive_buf_common+0xa01/0x1650 Read of size 4094 at addr     ffff888101c58010 by task kworker/u17:1/65 Workqueue: events_unbound flush_to_ldisc Call Trace: <TASK>     dump_stack_lvl+0x70/0xa0 print_report+0x153/0x4c6 kasan_report+0xf1/0x120 kasan_check_range+0x11c/0x200
    __asan_memcpy+0x29/0x70 n_tty_receive_buf_common+0xa01/0x1650 tty_ldisc_receive_buf+0x66/0x110     tty_port_default_receive_buf+0x6b/0xb0 flush_to_ldisc+0x1b4/0x410 process_one_work+0x6ff/0x1110     worker_thread+0x4a8/0xb70 kthread+0x307/0x3e0 ret_from_fork+0x3ed/0x680 </TASK>     ================================================================== (CVE-2026-98839)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
367060	Linux Distros 未修補弱點：CVE-2026-98839	Nessus	Misc.	10/18/2026	10/24/2026	high
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/27/2026	critical
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/27/2026	critical
367060	Linux Distros 未修补的漏洞：CVE-2026-98839	Nessus	Misc.	10/18/2026	10/24/2026	high
367060	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98839	Nessus	Misc.	10/18/2026	10/24/2026	high
371850	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/27/2026	critical
371850	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/27/2026	critical
367060	Linux Distros Unpatched Vulnerability : CVE-2026-98839	Nessus	Misc.	10/18/2026	10/24/2026	high

Detections

Analytics

Plugins Search

high

critical

critical

high

high

critical

critical

high