Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - posix-cpu-timers：防止釋放在到期清單上排入佇列的計時器 Kijo 分析了 POSIX CPU 計時器程式碼中的另一個爭用：提交 bf635681c906 將 cpu_timer：firering 從三態值轉換為布林值。這失去了不屬於槍擊名單和仍然擁有之間的區別，但交付被取消了。產生的爭用為：到期處理常式 timer_settime（） timer_delete（） --------------
    --------------- -------------- 收集計時器到私有發射清單 firering = true 觀察觸發 = true 觸發 = false 返回 TIMER_RETRY等待處理常式 觀察觸發 = false 完成刪除 取消雜湊和釋放計時器 清單遍歷 讀取 freed elist.next -> UAF 自該提交以來，觸發位元顯然是錯誤的指示器。檢查計時器是否在到期清單上排入佇列。如果排入佇列，請清除觸發位以防止像以前一樣傳輸訊號並返回TIMER_RETRY以便呼叫者解鎖計時器，從而允許到期代碼取得進展並將其從清單中刪除。（CVE-2026-98258）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - posix-cpu-timers：防止释放在到期列表中排入队列的定时器 Kijo 分析了 POSIX CPU 定时器代码中的另一个争用：提交 bf635681c906 将 cpu_timer：：firering 从 tristate 值转换为布尔值。这失去了不属于射击名单和仍然拥有的区别，但交付被取消了。产生的争用为：到期处理程序 timer_settime（） timer_delete（） --------------
    --------------- -------------- 将计时器收集到私人触发列表中 fireing = true 观察触发 = true firering = false 返回 TIMER_RETRY等待处理程序 观察触发 = false 完成删除 取消哈希和释放定时器恢复列表遍历 读取已释放的 elist.next -> UAF 自该提交以来，触发位显然是错误的指示符。而是检查计时器是否在到期列表中排队。如果已排队，请清除触发位以防止信号传送像以前一样返回TIMER_RETRY这样调用方将解锁计时器，从而允许到期代码取得进展并将其从列表中删除。（CVE-2026-98258）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - posix-cpu-timers:有効期限リストでキューイングされているタイマーの解放を防止します Kijo は、POSIX CPU タイマーコードの別の競合を分析しました: コミット bf635681c906 は、cpu_timer::firing を tristate 値からブーリアンに変換しました。これにより、解雇リストに載っていないものと、まだ所有しているものの区別がなくなりましたが、配達はキャンセルされました。結果として生じる競合は以下の通りです。有効期限ハンドラー timer_settime() timer_delete() --------------
    --------------- -------------- タイマーをプライベート起動リストに収集します firering = true 観察 firering = true firering = false 戻りハンドラーを観察します = false TIMER_RETRY終了削除を終了し、タイマーを解放しますリストトラバーサル読み取り 解放された elist.next -> UAF そのコミット以来、起動ビットは明らかに間違ったインジケーターです。代わりに、タイマーが有効期限リストのキューに入っているかどうかを確認します。キューに入っている場合は、以前のように発信ビットをクリアして信号配信を防止し、TIMER_RETRYを返します。これにより、呼び出し元がタイマーをロック解除し、有効期限コードを進行させ、リストから削除します。(CVE-2026-98258)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - posix-cpu-timers: Prevent freeing a timer which is queued on the expiry list Kijo analyzed another race in     the POSIX CPU timer code: Commit bf635681c906 converted cpu_timer::firing from a tristate value to a     boolean. This lost the distinction between not owned by the firing list and still owned, but delivery     was canceled. The resulting race is: expiry handler timer_settime() timer_delete() --------------
    --------------- -------------- collect timer onto private firing list firing = true observes firing = true     firing = false return TIMER_RETRY wait for handler observes firing = false finish deletion unhash and free     timer resume list traversal read freed elist.next -> UAF The firing bit is clearly the wrong indicator     since that commit. Check whether the timer is queued on the expiry list or not instead. If it is queued     clear the firing bit to prevent signal delivery as before and return TIMER_RETRY so the caller unlocks the     timer which allows the expiry code to make progress and remove it from the list. (CVE-2026-98258)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
364240	Linux Distros 未修補弱點：CVE-2026-98258	Nessus	Misc.	2026/10/8	2026/10/12	high
364240	Linux Distros 未修补的漏洞：CVE-2026-98258	Nessus	Misc.	2026/10/8	2026/10/12	high
364240	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98258	Nessus	Misc.	2026/10/8	2026/10/12	high
364240	Linux Distros Unpatched Vulnerability : CVE-2026-98258	Nessus	Misc.	2026/10/8	2026/10/12	high

偵測

搜尋 Plugin

high

high

high

high