Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： wwan： mhi_wwan_mbim：檢查 skb_copy_bits（） 傳回值 mhi_mbim_rx（） 在將每個資料包複製到 NTB 時會忽略 skb_copy_bits（） 的傳回值。資料包偏移和長度來自 DPE，DPE 僅被檢查是否位於 NTB 本身內，因此數據機可以將資料包指向接收的 skb 之外。然後，複製失敗，新配置的 skbn 會傳遞給 netif_rx（），其未初始化的內容仍然存在，從而將核心堆積記憶體洩漏到網路堆疊中。釋放 skb 並在複製失敗時帳戶錯誤。在 QEMU 客體中進行驗證，其中故障插入器將 DPE 指向接收的 NTB 外部：複製失敗，且未修補的驅動程式會將未初始化的 skbn 交給網路堆疊 （在從未寫入的位元組上觀察為未知通訊協定）。使用此檢查時，會捨棄失敗的資料包，並計為 rx 錯誤。v2 中的更改：將 free-and-count 序列分解為 mhi_mbim_rx_drop（），與未知協議路徑共享，如 Loic Poulain 所建議的那樣。
    (CVE-2026-98236)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：wwan：mhi_wwan_mbim：检查 skb_copy_bits（） 返回值 mhi_mbim_rx（） 在将每个数据报复制到 NTB 之外时会忽略 skb_copy_bits（） 的返回值。数据报偏移和长度来自 DPE，仅检查其是否位于 NTB 本身内部，因此调制解调器可将数据报指向接收到的 skb 之外。然后复制失败，新分配的 skbn 传递到 netif_rx（），其未初始化的内容仍然存在，从而导致将内核堆内存泄漏到网络堆栈中。释放 skb 并说明复制失败时发生错误的帐户。在具有将 DPE 指向已接收 NTB 外部的错误注入器的 QEMU 客户机中进行验证：复制失败，未修补的驱动程序将未初始化的 skbn 传递到网络堆栈（在从未写入的字节上观察为未知协议）。通过此检查，失败的数据报将被丢弃并计为 rx 错误。v2 中的变更：按照 Loic Poulain 的建议，将释放和计数序列分解到与未知协议路径共享的 mhi_mbim_rx_drop（） 中。
    (CVE-2026-98236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:wwan:mhi_wwan_mbim:skb_copy_bits() の戻り値をチェックします mhi_mbim_rx() は、各データグラムを NTB からコピーするときに、skb_copy_bits() の戻り値を無視します。データグラムのオフセットと長さは DPE から取得されますが、DPE は NTB 自体内にあるかどうかのみチェックされるため、モデムは受信した skb の外側のデータグラムを指すことができます。コピーは失敗し、新しく割り当てられた skbn は初期化されていないコンテンツがそのまま残ったまま netif_rx() に渡され、カーネルヒープメモリがネットワークスタックに漏洩します。コピーが失敗すると skb を解放し、エラーをアカウントします。障害インジェクターが受信した NTB の外部に DPE をポイントしている QEMU ゲストで検証済み:コピーが失敗し、パッチが適用されていないドライバーが初期化されていない skbn をネットワークスタックに渡します(書き込まれたことのないバイトで不明なプロトコルとして観察されます)。このチェックにより、失敗したデータグラムはドロップされ、rx エラーとしてカウントされます。v2 での変更:Loic Poulain 氏の提案通り、未知のプロトコルパスと共有される free-and-count シーケンスを mhi_mbim_rx_drop() に因数分解します。
    (CVE-2026-98236)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: wwan: mhi_wwan_mbim: check skb_copy_bits() return value mhi_mbim_rx() ignores the return value of     skb_copy_bits() when it copies each datagram out of the NTB. The datagram offset and length come from the     DPE, which is only checked to lie within the NTB itself, so a modem can point a datagram outside the     received skb. The copy then fails and the freshly allocated skbn is passed to netif_rx() with its     uninitialized contents still in place, leaking kernel heap memory into the network stack. Free the skb and     account an error when the copy fails. Verified in a QEMU guest with a fault injector pointing a DPE     outside the received NTB: the copy fails, and the unpatched driver hands the uninitialized skbn to the     network stack (observed as unknown protocol on bytes that were never written). With this check the     failed datagram is dropped and counted as an rx error. Changes in v2: factor the free-and-count sequence     out into mhi_mbim_rx_drop(), shared with the unknown-protocol path, as suggested by Loic Poulain.
    (CVE-2026-98236)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
363242	Linux Distros 未修補弱點：CVE-2026-98236	Nessus	Misc.	2026/10/6	2026/10/8	high
363242	Linux Distros 未修补的漏洞：CVE-2026-98236	Nessus	Misc.	2026/10/6	2026/10/8	high
363242	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98236	Nessus	Misc.	2026/10/6	2026/10/8	high
363242	Linux Distros Unpatched Vulnerability : CVE-2026-98236	Nessus	Misc.	2026/10/6	2026/10/8	high

偵測

搜尋 Plugin

high

high

high

high