Linux Distros 未修補弱點：CVE-2026-98942
critical Nessus Plugin ID 371492
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- sched_ext：私下建置 cid 表格並使用 RCU 發佈它們 cid 表格在修改時對 cid kfuncs 可見：第一個啟用會在填入全域指標之前發佈全域指標，ops.init_cids（） 覆寫會在原地重寫它們，並在原地重新啟用重建它們。競用 TRACING 或 SYSCALL 程式可以讀取未填入的項目，包括 kmalloc'd 表格中未初始化的記憶體，或撕毀的地形更新。改為將表的存留期繫結至根排程：每個根啟用都會私下建置一個新的集合，並在版面配置最終確定後發佈每個表__rcu全域，而根停用會取消發佈並釋放該集的 RCU。非 NULL 全域現在一律是完整建置的表格，對讀取器的 RCU 讀取區段保持有效，而查詢會保留兩個載入。Kfuncs 將 NULL 視為無映射，也是在排程器結束之後，而不是報告過時的最後一個映射。無論根排程器是 cid 形式還是 cpu 形式，cid kfunc 都可用，後者允許逐漸遷移到 cid。因此，每個根都會建置並發佈預設對應。每個讀取器都必須在排程器活躍度上進行門控，或在 RCU 讀取區段內進行 NULL 檢查。修正兩個兩者都不是的 kfunc：scx_bpf_this_cid（） 讀取沒有 RCU 或搶佔保護的表格，而 scx_bpf_task_cid（） 依賴 KF_RCU，這不會將可休眠的程式放在 RCU 讀取區段中。熱插拔回呼是透過淘汰清除scx_root的 cpus_read_lock（） 區段內的資料表來序列化。v2：記錄每個根建立資料表的原因 （desc + cid.c 註解）。（CVE-2026-98942）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 371492
檔案名稱: unpatched_CVE_2026_98942.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/23
已更新: 2026/10/23
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.52
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-98942
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/23
參考資訊
CVE: CVE-2026-98942