Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：em_text：自动加载前拒绝未结束的算法 这是对提交 9c572a83037a 的后续（net/sched：修复 em_text_dump（） 中潜在的堆栈信息泄漏），它将转储端结构初始化为零。Sashiko 指出了一个预先存在的缺陷，该缺陷暴露了变更端的输入验证差距。
    em_text_change（） 将原始 netlink 属性负载转换为结构tcf_em_text，并将 conf->algo（一个没有强制 NUL 终止符的 16 字节数组）传递到 textsearch_prepare（）。TS_AUTOLOAD重试 textsearch_prepare（） 调用 request_module（ts_%s， algo）;vsnprintf（） 遍历 %s 直到找到 NUL，因此没有 NUL 的 algo[] 会越过数组读取到相邻的 struct 字段和负载，并将这些字节馈送到 usermode 帮助程序命令行。这是越界读取和内核内存泄露。当 TC_EM_TEXT_ALGOSIZ 字节内不存在 NUL 时，拒绝该属性，这与xt_string自 3ab720881b6e 以来的检查相匹配。重现缺陷的条件：- 在目标 netns 上CAP_NET_ADMIN（命名空间-本地通过 unshare -Urn 就足够） - 在接口上安装 clsact，然后添加含有一个文本 ematch 的基本筛选器，其 algo[] 为 16 字节，不含 NUL（如 A*16），且至少pattern_len 1 - 添加因 -ENOENT 而失败，且内核会通过由 ts_加上 16 字节和相邻负载 （CVE-2026-98969） 组成的模块名称调用 modprobe

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched： em_text：在自動載入之前拒絕未終止的演算法 這是提交 9c572a83037a 的後續動作 （net/sched：修正 em_text_dump（） 中潛在的堆疊資訊洩露），該演算法將轉儲端結構初始化為零。Sashiko 指出了一個預先存在的錯誤，該錯誤暴露了變更端輸入驗證的空白。
    em_text_change（） 將原始網路連結屬性負載轉換為結構tcf_em_text，並將 conf->algo（一個沒有強制 NUL 終止符的 16 位元組陣列）傳遞給 textsearch_prepare（）。在TS_AUTOLOAD重試 textsearch_prepare（） 呼叫 request_module（ts_%s， algo）;vsnprintf（） 遍歷 %s，直到找到 NUL，因此沒有 NUL 的 algo[] 會越過陣列讀取到相鄰的結構欄位和承載中，並將這些位元組提供給 usermode 協助程式命令列。這是越界讀取和核心記憶體洩漏。當 TC_EM_TEXT_ALGOSIZ 位元組內不存在 NUL 時，拒絕此屬性，符合xt_string自 3ab720881b6e 以來的檢查。重新建立錯誤的條件： - 在目標 netns 上CAP_NET_ADMIN（透過 unshare -Urn 的 namespace-local 就足夠了） - 在介面上安裝 clsact，然後使用一個文字 ematch 新增一個基本篩選器，其 algo[] 為 16 位元組，沒有 NUL（例如 A*16），並且至少pattern_len 1 - 新增失敗，並顯示 -ENOENT，核心叫用模組名稱由 ts_ 加上 16 位元組和相鄰的有效負載 （CVE-2026-98969） 組成的 modprobe

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:em_text:オートロード前に終了していない algo を拒否します。これは、dump-side 構造体をゼロ初期化していたコミット 9c572a83037a(net/sched:em_text_dump() での潜在的なスタック情報漏洩を修正)に対するフォローアップです。Sashiko 氏は、変更側の入力検証のギャップが開いていることを露呈する既存のバグを指摘しました。
    em_text_change() は、生の netlink 属性ペイロードを構造体 tcf_em_text にキャストし、強制された NULL 終端子のない 16 バイト配列である conf->algo を textsearch_prepare() に渡します。TS_AUTOLOADでは、textsearch_prepare() 呼び出しを再試行します request_module(ts_%s, algo);vsnprintf() は NUL が見つかるまで %s を移動するため、NUL のない algo[] は配列を通り越して隣接する構造体フィールドとペイロードに読み取り、それらのバイトを usermode ヘルパーコマンドラインにフィードします。これは領域外読み取りであり、カーネルメモリ漏えいです。TC_EM_TEXT_ALGOSIZバイト以内に NUL が存在しない場合、属性を拒否し、3ab720881b6e 以降のxt_stringのチェックに一致します。バグを再現するための条件: - ターゲット netns でCAP_NET_ADMINします(unshare -Urn による namespace-local で十分です) - インターフェイスに clsact をインストールしてから、algo[] が NUL がない 16 バイト(例:A*16)pattern_lenで 1 つ以上の 1 つのテキスト ematch がある基本フィルターを追加します - -ENOENT で追加が失敗し、カーネルが ts_ バイトと 16 バイト、隣接するペイロード(CVE-2026-98969)を加えたモジュール名で modprobe を呼び出します

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/sched: em_text: reject unterminated algo before autoload This is a follow-up to commit 9c572a83037a     (net/sched: fix potential stack infoleak in em_text_dump()), which zero-initialised the dump-side     struct. Sashiko pointed at a pre-existing bug that exposed the change-side input-validation gap open.
    em_text_change() casts the raw netlink attribute payload to struct tcf_em_text and passes conf->algo, a     16-byte array with no enforced NUL terminator, to textsearch_prepare(). On the TS_AUTOLOAD retry     textsearch_prepare() calls request_module(ts_%s, algo); vsnprintf() walks %s until it finds a NUL, so an     algo[] with no NUL reads past the array into the adjacent struct fields and payload and feeds those bytes     to the usermode helper command line. This is an out-of-bounds read and a kernel memory disclosure. Reject     the attribute when no NUL exists within TC_EM_TEXT_ALGOSIZ bytes, matching the check xt_string has had     since 3ab720881b6e. Conditions to recreate the bug: - CAP_NET_ADMIN on the target netns (namespace-local     via unshare -Urn is enough) - install clsact on an interface, then add a basic filter with one text ematch     whose algo[] is 16 bytes with no NUL (e.g. A*16) and pattern_len at least 1 - the add fails with -ENOENT     and the kernel invokes modprobe with a module name made of ts_ plus the 16 bytes and the adjacent     payload (CVE-2026-98969)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
371546	Linux Distros 未修补的漏洞：CVE-2026-98969	Nessus	Misc.	10/23/2026	10/29/2026	medium
371546	Linux Distros 未修補弱點：CVE-2026-98969	Nessus	Misc.	10/23/2026	10/29/2026	medium
371546	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98969	Nessus	Misc.	10/23/2026	10/29/2026	medium
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	10/29/2026	10/29/2026	medium
371546	Linux Distros Unpatched Vulnerability : CVE-2026-98969	Nessus	Misc.	10/23/2026	10/29/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium