Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/nouveau/uvmm：當 BO 處於 TTM_PL_SYSTEM nouveau_uvmm_sm（） 調用 op_map（） 時，修正 nouveau_uvmm_sm 中的 UAF，該調用會透過 nouveau_mem（） 傳遞 bo->resource 到 nouveau_uvma_map（）。然後nouveau_uvmm_vmm_map（） 讀取 mem->mem.type。但這僅在 bo->resource 由結構nouveau_mem支援時才有效，就像 VRAM 和 TT 資源的情況一樣。如果 BO 保留在TTM_PL_SYSTEM中，則 bo->resource 只是結構ttm_resource。
    將其視為結構nouveau_mem會使 mem->mem.type 讀取過資源末尾，從而導致 KASAN：slab-use-after-free Read in nouveau_uvmm_sm報告： 錯誤：KASAN：nouveau_uvmm_vmm_map drivers/gpu/drm/nouveau/nouveau_uvmm.c：152 中的 slab-use-after-free [內嵌] 錯誤：KASAN：nouveau_uvma_map drivers/gpu/drm/nouveau/nouveau_uvmm.c：199 中的 slab-use-after-free [內聯] 錯誤： KASAN：op_map drivers/gpu/drm/nouveau/nouveau_uvmm.c：849 中的 slab-use-after-free [內嵌] 錯誤： KASAN：nouveau_uvmm_sm.constprop.0+0x6ab/0x900 drivers/gpu/drm/nouveau/nouveau_uvmm.c：903 中的 slab-use-after-free 由任務 kworker/0:1/11 在 addr ffff888127d3e3a0 讀取大小 1 CPU：0 UID：0 PID：11 Comm：kworker/0:1 未受污染 7.2.0 #5 PREEMPT（lazy） 硬體名稱：QEMU 標準 PC （Q35 + ICH9， 2009）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 工作佇列：nouveau_sched_wq_2224 drm_sched_run_job_work 呼叫追蹤： <TASK> __dump_stack lib/dump_stack.c：94 [內聯] dump_stack_lvl+0x95/0xe0 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌] print_report+0xcb/0x5a0 mm/kasan/report.c：482 kasan_report+0xca/0x100 mm/kasan/report.c：595 nouveau_uvmm_vmm_map drivers/gpu/drm/nouveau/nouveau_uvmm.c：152 [內嵌] nouveau_uvma_map drivers/gpu/drm/nouveau/nouveau_uvmm.c：199 [內嵌] op_map drivers/gpu/drm/nouveau/nouveau_uvmm.c：849 [內嵌] nouveau_uvmm_sm.constprop.0+0x6ab/0x900 drivers/gpu/drm/nouveau/nouveau_uvmm.c：903 nouveau_uvmm_sm_unmap drivers/gpu/drm/nouveau/nouveau_uvmm.c：932 [內嵌] nouveau_uvmm_bind_job_run+0xd6/0x250 drivers/gpu/drm/nouveau/nouveau_uvmm.c：1532 nouveau_job_run drivers/gpu/drm/nouveau/nouveau_sched.c：350 [內嵌] nouveau_sched_run_job+0x62/0xd0 drivers/gpu/drm/nouveau/nouveau_sched.c：364 drm_sched_run_job_work+0x356/0xa10 drivers/gpu/drm/scheduler/sched_main.c：1061 process_one_work+0x8a5/0x1900 kernel/workqueue.c：3322 process_scheduled_works kernel/workqueue.c：3405 [內嵌] worker_thread+0x5dd/0xd80 kernel/workqueue.c：3486 kthread+0x31d/0x420 kernel/kthread.c：436 ret_from_fork+0x662/0x940 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 </TASK> 由 cpu 0 上的任務 2224 分配在 66.550027 秒：
    kasan_save_stack+0x24/0x50 mm/kasan/common.c：57 kasan_save_track+0x17/0x60 mm/kasan/common.c：78 poison_kmalloc_redzone mm/kasan/common.c：398 [內嵌] __kasan_kmalloc+0xaa/0xb0 mm/kasan/common.c：415 kasan_kmalloc include/linux/kasan.h：263 [內嵌] __do_kmalloc_node mm/slub.c：5334 [內嵌]
    __kmalloc_noprof+0x304/0x7c0 mm/slub.c：5359 _kmalloc_noprof include/linux/slab.h：992 [內嵌] dma_resv_list_alloc+0x27/0x90 drivers/dma-buf/dma-resv.c：106 dma_resv_reserve_fences+0x60e/0xa30 drivers/dma-buf/dma-resv.c：205 ttm_bo_alloc_resource+0x12c/0xbd0 drivers/gpu/drm/ttm/ttm_bo.c：721 ttm_bo_validate+0x1bc/0x4a0 drivers/gpu/drm/ttm/ttm_bo.c：856 ttm_bo_init_reserved+0x2c3/0x570 drivers/gpu/drm/ttm/ttm_bo.c：970 nouveau_bo_init+0x159/0x2c0 drivers/gpu/drm/nouveau/nouveau_bo.c：359 nouveau_gem_new+0x234/0x5f0 drivers/gpu/drm/nouveau/nouveau_gem.c：272 nouveau_gem_ioctl_new+0x1eb/0x420 drivers/gpu/drm/nouveau/nouveau_gem.c：352 drm_ioctl_kernel+0x192/0x350 drivers/gpu/drm/drm_ioctl.c：817 drm_ioctl+0x4f8/0xb40 drivers/gpu/drm/drm_ioctl.c：914 nouveau_drm_ioctl+0xea/0x2c0 drivers/gpu/drm/nouveau/nouveau_drm.c：1338 vfs_ioctl fs/ioctl.c：51 [inline] __do_sys_ioctl fs/ioctl.c：597 [內嵌] __se_sys_ioctl fs/ioctl.c：583 [內嵌] __x64_sys_ioctl+0x180/0x1d0 fs/ioctl.c：583 do_syscall_x64 ar ---truncated--- （CVE-2026-98517）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98517

high Nessus Plugin ID 367362

版本 1.1