Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vt： selection：修正 paste_selection（） 中無符號的反向溢位和 slab-out-of-bounds 讀取 在 paste_selection（） 中，迴圈每次迭代會將 min_t（unsigned int， vc_sel.buf_len - pasted，tty->receive_room） 位元組複製到 tty_ldisc_receive_buf（） 中，並增加貼上 += 計數。因為選取互斥 （vc_sel.lock） 被丟棄在迴圈內 每當行紀律緩衝區填滿並且 paste_selection（） 休眠在 tty->write_wait 上時，並行 TIOCLINUX （TIOCL_SETSEL） ioctl 可以用較短的選擇替換 vc_sel.buffer，並將 vc_sel.buf_len 減少到以下貼上。當 paste_selection（） 恢復時，vc_sel.buf_len - 將反向溢位貼到一個大的正值，以不帶正負號的整數形式貼上，導致 tty_ldisc_receive_buf（ld， vc_sel.buffer + pasted， NULL， count） 讀取最多 4094 個位元組的越界，超過新配置的 vc_sel.buffer。透過在貼上 >= vc_sel.buf_len 時終止迴圈來修正此問題。核心堆疊追蹤 （Linux 7.3.0-rc3）： ================================================================== 錯誤：
    KASAN：在 n_tty_receive_buf_common+0xa01/0x1650 中的 slab-out-of-bounds 透過任務 kworker/u17：1/65 在 addr ffff888101c58010 讀取大小為 4094 工作佇列：events_unbound flush_to_ldisc 呼叫追蹤： <TASK> dump_stack_lvl+0x70/0xa0 print_report+0x153/0x4c6 kasan_report+0xf1/0x120 kasan_check_range+0x11c/0x200
    __asan_memcpy+0x29/0x70 n_tty_receive_buf_common+0xa01/0x1650 tty_ldisc_receive_buf+0x66/0x110 tty_port_default_receive_buf+0x6b/0xb0 flush_to_ldisc+0x1b4/0x410 process_one_work+0x6ff/0x1110 worker_thread+0x4a8/0xb70 kthread+0x307/0x3e0 ret_from_fork+0x3ed/0x680 </TASK> ================================================================== （CVE-2026-98839）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98839

high Nessus Plugin ID 367060

版本 1.3