Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB/用戶端：修正插入/摺疊範圍中的過時頁面快取 smb3_insert_range（） 和 smb3_collapse_range（） 使用 truncate_pagecache_range（） 使受影響的頁面快取失效。但是，如果關閉或old_eof未對齊頁面，則邊界頁面只會部分歸零並保持最新狀態。因此，用戶端可能會在成功插入/摺疊範圍作業之後傳回過時的資料。例如，對於 4K 頁面：第 0 頁 第 1 頁 第 2 頁 0------4K 4K------8K 8K------12K ^ ^ off=2K old_eof=10K 第 1 頁會從頁面快取中移除，而邊界頁面只會部分歸零。COPYCHUNK 在伺服器上移動資料後，這些快取的頁面仍可能傳回過時的資料。這可以在 CIFS 掛載上重現： bash -c ' FILE=/mnt/scratch/repro # 使用 6 KiB 檔案，因此 EOF 不會頁面對齊。dd if=/dev/urandom of=/tmp/src bs=1K count=6 status=none # 預期：一個 4 KiB 的漏洞，後面接著原始資料。rm -f /tmp/expected truncate -s 4K /tmp/expected cat /tmp/src >> /tmp/expected cp /tmp/src $FILE # 在伺服器上移動資料之前，先準備頁面快取。 cat $FILE > /dev/null fallocate --insert-range -o 0 -l 4K $FILE if cmp -s /tmp/expected $FILE; then echo readback： OK else echo readback： STALE DATA fi ' 透過寫回髒資料並在移動資料之前捨棄包含 off 的頁面開頭的頁面快取到 EOF 來解決此問題在伺服器上。（CVE-2026-98125）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb/client：修复插入/折叠范围 smb3_insert_range（） 和 smb3_collapse_range（） 中过时的页面缓存 使用 truncate_pagecache_range（） 使受影响的页面缓存无效。但是，如果 off 或 old_eof 未与页面对齐，则边界页面将仅部分归零并保持最新状态。因此，客户端可能在成功执行插入/折叠范围操作后返回过时数据。例如，对于 4K 页面：第 0 页 第 1 页 第 2 页 0------4K 4K------8K 8K------12K ^ ^ off=2K old_eof=10K 第 1 页从页面缓存中删除，而边界页仅部分归零。COPYCHUNK 移动服务器上的数据之后，这些缓存页面可能仍会返回过时的数据。这可以在 CIFS 挂载上重现： bash -c ' FILE=/mnt/scratch/repro # 使用 6 KiB 文件，确保 EOF 不会与页面对齐。dd if=/dev/urandom of=/tmp/src bs=1K count=6 status=none # 预期：一个 4 KiB 的漏洞，后面跟着原始数据。rm -f /tmp/expected truncate -s 4K /tmp/expected cat /tmp/src >> /tmp/expected cp /tmp/src $FILE # 在服务器上移动数据之前先准备页面缓存。 cat $FILE > /dev/null fallocate --insert-range -o 0 -l 4K $FILE if cmp -s /tmp/expected $FILE;然后回显回读：OK else echo readback： STALE DATA fi ' 通过在移动数据之前写回脏数据并丢弃包含 EOF 的页面开头的页面缓存来修复此问题。（CVE-2026-98125）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb/client:挿入/折りたたみ範囲の古いページキャッシュを修正します smb3_insert_range() および smb3_collapse_range() は、影響を受けるページキャッシュを無効にするために truncate_pagecache_range() を使用します。ただし、オフまたはold_eofがページ配列されていない場合、境界ページは部分的にのみゼロ化され、最新のまま維持されます。その結果、クライアントは、挿入/折りたたまれ範囲の操作が成功した後に古いデータを返す可能性があります。たとえば、4K ページの場合、ページ 0 ページ 1 ページ 2 0------4K 4K------8K 8K------12K ^ ^ off=2K old_eof=10K ページ 1 はページ キャッシュから削除されますが、境界ページは部分的にのみゼロ化されます。COPYCHUNK がサーバー上のデータを移動した後も、これらのキャッシュされたページが古いデータを返す可能性があります。これは、CIFS マウントで再現できます: bash -c ' FILE=/mnt/scratch/repro # 6 KiB ファイルを使用し、EOF をページ整列しないようにします。dd if=/dev/urandom of=/tmp/src bs=1K count=6 status=none # 予想: 元のデータが後に続く 4 KiB の穴。rm -f /tmp/expected truncate -s 4K /tmp/expected cat /tmp/src >> /tmp/expected cp /tmp/src $FILE # サーバー上のデータを移動する前にページキャッシュをプライムします。 cat $FILE > /dev/null fallocate --insert-range -o 0 -l 4K $FILE if cmp -s /tmp/expected $FILE; then echo readback: OK else echo readback: STALE DATA fi ' ダーティデータを書き戻し、データを移動する前にオフから EOF を含むページの先頭にあるページキャッシュを破棄することで、これを修正しますサーバーで。(CVE-2026-98125)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - smb/client: fix stale page cache in insert/collapse range smb3_insert_range() and smb3_collapse_range()     use truncate_pagecache_range() to invalidate the affected page cache. However, if off or old_eof is not     page-aligned, the boundary pages are only partially zeroed and remain uptodate. As a result, the client     may return stale data after a successful insert/collapse range operation. For example, with 4K pages: page     0 page 1 page 2 0------4K 4K------8K 8K------12K ^ ^ off=2K old_eof=10K Page 1 is removed from the page     cache, while the boundary pages are only partially zeroed. After COPYCHUNK moves the data on the server,     these cached pages may still return stale data. This can be reproduced on a CIFS mount: bash -c '     FILE=/mnt/scratch/repro # Use a 6 KiB file so EOF is not page-aligned. dd if=/dev/urandom of=/tmp/src     bs=1K count=6 status=none # Expected: a 4 KiB hole followed by the original data. rm -f /tmp/expected     truncate -s 4K /tmp/expected cat /tmp/src >> /tmp/expected cp /tmp/src $FILE # Prime the page cache     before moving data on the server. cat $FILE > /dev/null fallocate --insert-range -o 0 -l 4K $FILE if     cmp -s /tmp/expected $FILE; then echo readback: OK else echo readback: STALE DATA fi ' Fix this by     writing back dirty data and discarding the page cache from the start of the page containing off to EOF     before moving data on the server. (CVE-2026-98125)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350358	Linux Distros 未修補弱點：CVE-2026-98125	Nessus	Misc.	2026/9/25	2026/11/9	medium
350358	Linux Distros 未修补的漏洞：CVE-2026-98125	Nessus	Misc.	2026/9/25	2026/11/9	medium
350358	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98125	Nessus	Misc.	2026/9/25	2026/11/9	medium
374174	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:24437-1)	Nessus	SuSE Local Security Checks	2026/10/30	2026/10/30	high
372022	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:22167-1)	Nessus	SuSE Local Security Checks	2026/10/26	2026/10/26	high
374162	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24446-1)	Nessus	SuSE Local Security Checks	2026/10/30	2026/10/30	high
374162	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24446-1)	Nessus	SuSE Local Security Checks	2026/10/30	2026/10/30	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
350358	Linux Distros Unpatched Vulnerability : CVE-2026-98125	Nessus	Misc.	2026/9/25	2026/11/9	medium
374174	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24437-1)	Nessus	SuSE Local Security Checks	2026/10/30	2026/10/30	high
372022	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:22167-1)	Nessus	SuSE Local Security Checks	2026/10/26	2026/10/26	high

偵測

搜尋 Plugin

medium

medium

medium

high

high

high

high

high

medium

high

high