Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dmaengine： idxd：修正 wq、engine 和 group 結構的雙重釋放 wq、engine 和群組裝置 （idxd_conf_wq_release、idxd_conf_engine_release、idxd_conf_group_release） 的釋放回呼，每個都會呼叫封閉結構上的 kfree（）。設定錯誤路徑和清理函數也會在 put_device（） 之後明確呼叫 kfree（），每當 put_device（） 將參照計數降至零並觸發釋放時，就會產生雙重釋放。在設定函式中，device_initialize（） 是在 device_add（） 之前呼叫的，因此錯誤點的參照計數恰好是 1。put_device（） 無條件觸發釋放，從而釋放結構;然後，後續的明確 kfree（） 在釋放的記憶體上運作。對於 idxd_setup_wqs（），wq 釋放回呼也擁有 opcap_bmap 和 wqcfg。錯誤展開會在呼叫 put_device（） 之前明確釋放這些欄位，從而在兩者上造成進一步的雙重釋放。從 wq、engine 和群組結構的所有設定錯誤路徑和清理函式中移除冗餘的明確 kfree（） 呼叫，並將這些分配的唯一所有權委派給版本回呼。（CVE-2026-80698）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine：idxd：修复 wq、engine 和 group struct 的双重释放 wq、engine 和群组设备（idxd_conf_wq_release、idxd_conf_engine_release idxd_conf_group_release）的释放回调会在封装的 struct 上调用 kfree（）。设置错误路径和清除函数还会在 put_device（） 之后显式调用 kfree（），从而在 put_device（） 将引用计数降至零并触发释放时产生双重释放。在设置函数中，device_initialize（） 在 device_add（） 之前调用，因此引用计数在错误位置恰好为 1。put_device（） 无条件触发释放，从而释放 struct;随后的显式 kfree（） 随后对释放的内存进行操作。对于 idxd_setup_wqs（），wq 释放回调还拥有 opcap_bmap 和 wqcfg。该错误展开还会在调用 put_device（） 之前显式释放这些字段，从而在这两个字段上造成进一步的双重释放。从 wq、engine 和 group struct 的所有设置错误路径和清除函数中删除多余的显式 kfree（） 调用，将这些分配的唯一所有权委托给释放回调。（CVE-2026-80698）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengine:idxd:wq、engine、group 構造体の二重解放を修正します。wq、engine、およびグループデバイス(idxd_conf_wq_release、idxd_conf_engine_release、idxd_conf_group_release)のリリースコールバックは、それぞれ、外側の構造体の kfree() を呼び出します。セットアップエラーパスとクリーンアップ関数は、put_device()の後にkfree()を明示的に呼び出し、put_device()が参照カウントをゼロにしてリリースを起動するたびに二重解放を発生させます。セットアップ関数では、device_initialize()はdevice_add()の前に呼び出されるため、エラーサイトで参照カウントはちょうど1です。put_device() は無条件でリリースを起動し、構造体を解放します。その後、解放されたメモリで後続の明示的な kfree() が動作します。idxd_setup_wqs() の場合、wq リリースコールバックは opcap_bmap と wqcfg も所有します。エラー unwind は put_device() を呼び出す前にこれらのフィールドをさらに明示的に解放しているため、両方でさらに二重解放が発生します。すべてのセットアップエラーパスから、余分で明示的な kfree() 呼び出しを削除し、wq、engine、およびグループ構造体のクリーンアップ関数を取り除き、それらの割り当ての唯一の所有権をリリースコールバックに委任します。(CVE-2026-80698)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dmaengine: idxd: fix double free of wq, engine, and group structs The release callbacks for wq, engine,     and group devices (idxd_conf_wq_release, idxd_conf_engine_release, idxd_conf_group_release) each call     kfree() on the enclosing struct. The setup error paths and cleanup functions also call kfree() explicitly     after put_device(), producing a double free whenever put_device() drops the reference count to zero and     fires the release. In the setup functions, device_initialize() is called before device_add(), so the     reference count is exactly 1 at the error sites. put_device() unconditionally fires the release, which     frees the struct; the subsequent explicit kfree() then operates on freed memory. For idxd_setup_wqs(), the     wq release callback also owns opcap_bmap and wqcfg. The error unwind additionally freed those fields     explicitly before calling put_device(), causing further double frees on both. Remove the redundant     explicit kfree() calls from all setup error paths and cleanup functions for wq, engine, and group structs,     delegating sole ownership of those allocations to the release callbacks. (CVE-2026-80698)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
341321	Linux Distros 未修補弱點：CVE-2026-80698	Nessus	Misc.	2026/8/28	2026/11/6	medium
341321	Linux Distros 未修补的漏洞：CVE-2026-80698	Nessus	Misc.	2026/8/28	2026/11/6	medium
341321	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80698	Nessus	Misc.	2026/8/28	2026/11/6	medium
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	2026/11/5	2026/11/5	critical
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
341321	Linux Distros Unpatched Vulnerability : CVE-2026-80698	Nessus	Misc.	2026/8/28	2026/11/6	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

high

medium