Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vc_screen：在 vcs_write（） 中的 if （ret） 之前重新載入 vc 指標以避免 UAF 由提交 8fb9ea65c9d1 （vc_screen：在 vcs_write（） 中重新載入結構vc_data指標以避免 UAF） 新增的 'vc' 位於 'if （ret）' 區塊之後，因此複製失敗中斷路徑會在不重新載入 vc 的情況下退出迴圈。如果 vc 在解鎖的 copy_from_user（） 視窗期間透過 vc_port_destruct kfree（），則會使用過時的非 NULL vc 到達後迴圈「if （written &; vc） vcs_scr_updated（vc）」。來自提交 a287620312dc 的 '&; vc' 防護 （vc_screen：在並發vcs_write期間修正 vcs_notifier（） 中的 null-ptr-deref） 僅處理 NULL 情況，不處理這種過時的非 NULL 情況;然後，vcs_notifier（） 從釋放的記憶體中讀取 param->vc->vc_num： 錯誤： KASAN：vcs_notifier+0x7c/0xd0 中的 slab-use-after-free 在 addr ffff888007149190 讀取大小 2 呼叫追蹤：vcs_notifier+0x7c/0xd0 atomic_notifier_call_chain+0x70/0xa0 vcs_scr_updated+0x77/0xa0 vcs_write+0x71b/0x7e0 按任務分配：vc_allocate -> con_install -> tty_open 由任務釋放： kfree <- vt_ioctl （VT_DISALLOCATE -> vc_port_destruct） 將重新載入移至 console_lock（） 之後，「if （ret）」之前，因此下面的每個中斷路徑都會將一個新的 vc 傳遞到循環後 vcs_scr_updated（）。
    (CVE-2026-98840)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98840

medium Nessus Plugin ID 367025

版本 1.6