Linux Distros 未修補弱點：CVE-2026-98358
critical Nessus Plugin ID 363253
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- IB/iser：拒絕未登錄方向的遠端失效 其資料完全作為立即資料傳送的寫入指令不會註冊。iser_reg_mem_fastreg（） 採用 DMA 金鑰路徑，並將 rdma_reg[ISER_DIR_OUT].desc 保留為 NULL，而 iser_dma_map_task_data（） 已設定 dir[ISER_DIR_OUT]。
iser_check_remote_inv（） 單獨查看 dir[]，並將描述項交給 iser_inv_desc（），其內容為 desc->sig_protected。以IB_WR_SEND_WITH_INV回應此類命令的目標會使啟動器發生故障。
讓這些命令未註冊是故意的。當目標傳送啟動器未要求的遠端無效時，相同的函式已終止連線。使從未註冊的方向無效的目標屬於同一類，因此請給它相同的答案。哎呀：一般保護錯誤，可能是非規範位址 0xdffffc0000000004：0000 [#1] SMP KASAN NOPTI KASAN：
null-ptr-deref 範圍 [0x0000000000000020-0x0000000000000027] CPU：0 UID：0 PID：40 通訊：kworker/u8：2 未受污染 7.2.0-rc5-ISERHOST-gf5098b6bae76-dirty #3 PREEMPT（lazy） 硬體名稱：QEMU Ubuntu 24.04 PC v2（i440FX + PIIX，arch_caps fix，1996），BIOS 1.16.3-debian-1.16.3-2 04/01/2014 工作佇列：rxe_wq do_work RIP：0010：iser_task_rsp+0x6d6/0xec0 代碼：48 c1 ea 03 80 3c 02 00 0f 85 ba 06 00 00 48 8b 9b 78 01 00 00 48 b8 00 00 00 0000 00 fc ff df 48 8d 7b 20 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 06 0f 8e 76 06 00 00 80 7b 20 00 0f 84 3d 04 RSP： 0018：ffff88811b008db8 EFLAGS： 00010202 RAX： dffffc00000000000 RBX：
00000000000000000 RCX：0000000000001848 RDX：0000000000000004 RSI：1ffff11021587b12 RDI：0000000000000020 RBP：ffff88810adc1ae4 R08：ffff888109b7f860 R09：ffffffff90a922c0 R10：ffff88810adc1a1c R11：
000000000000003c R12： ffff888109b7f800 R13： ffff88810adc1acc R14： ffff888109b7f820 R15： 000000000000000000 FS： 000000000000000000（0000） GS：GS：ffff88818a676000（0000） knlGS：00000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00000000005afe2b CR3：0000000010af23005 CR4：0000000000770ef0 PKRU：55555554 呼叫追蹤： <IRQ> __ib_process_cq+0xe1/0x390 ib_poll_handler+0x6e/0x200 irq_poll_softirq+0x1df/0x480 ？ clockevents_program_event+0x2ba/0x860 ？ __pfx_irq_poll_softirq+0x10/0x10 handle_softirqs+0x18e/0x590 ？
__pfx_handle_softirqs+0x10/0x10 ？__hrtimer_rearm_deferred+0x156/0x450 do_softirq+0x3b/0x60 </IRQ> <TASK>
__local_bh_enable_ip+0x61/0x70 __alloc_skb+0x732/0x890 ？_raw_spin_lock_irqsave+0x85/0xe0 ？
__pfx___alloc_skb+0x10/0x10 ？_raw_read_unlock_irqrestore+0x16/0x50 rxe_init_packet+0x16b/0x4f0 prepare_ack_packet+0xb8/0x830 rxe_receiver+0x499/0x9980 ？__pfx_rxe_receiver+0x10/0x10 ？rxe_completer+0x29e5/0x38c0 ？hrtimer_start_range_ns_common+0x75f/0x1730 ？hrtimer_start_range_ns+0xa6/0x2c0 ？__pfx__raw_spin_lock_irqsave+0x10/0x10？__pfx_rxe_receiver+0x10/0x10 do_work+0x144/0x470 process_one_work+0x633/0x1030？assign_work+0x11d/0x370 worker_thread+0x45b/0xd10 ？
__pfx_worker_thread+0x10/0x10 kthread+0x2c6/0x3b0 ？recalc_sigpending+0x15c/0x1e0 ？
__pfx_kthread+0x10/0x10 ret_from_fork+0x36e/0x5a0 ？__pfx_ret_from_fork+0x10/0x10 ？
__switch_to+0x572/0xdd0 ？__pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> 連結的模組：
---[ 結束追蹤 0000000000000000000 ]--- （CVE-2026-98358）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 363253
檔案名稱: unpatched_CVE_2026_98358.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/6
已更新: 2026/10/6
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.7
百分位數: 95.89
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-98358
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/6
參考資訊
CVE: CVE-2026-98358