There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: btrfs: handle lack of space when
    cleaning up verity items When enable_verity() hits the qgroup limit, rollback_verity() needs its own
    metadata reservation. When the qgroup limit or lack of space refuses the rollback, the whole filesystem is
    forced read-only even though the qgroup limit was for one subvolume only. Also orphan cleanup at the next
    mount fails the same way, so the leftover items are never removed: with -EDQUOT the subvolume stays
    unreachable, and with -ENOSPC on a full filesystem the next read-write mount fails. Start transactions
    with btrfs_start_transaction_fallback_global_rsv() in btrfs_orphan_cleanup(), drop_verity_items() and
    rollback_verity(). Those calls only delete items and free the space in the end, so they may use the global
    reserve and skip the qgroup limit, which avoids -ENOSPC and -EDQUOT. (CVE-2026-98279)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：处理清理真实性项目时的空间不足 当 enable_verity（） 达到 qgroup 限制时，rollback_verity（） 需要自己的元数据预留。当 qgroup 限制或空间不足拒绝回滚时，即使 qgroup 限制仅针对一个子卷，整个文件系统也会被强制为只读。下一个挂载时的孤立清除也会以同样的方式失败，因此永远不会删除剩余项目：
    使用 -EDQUOT 时子卷将保持不可访问状态，而在完整文件系统上使用 -ENOSPC 时，下一个读写挂载会失败。使用 btrfs_orphan_cleanup（）、drop_verity_items（） 和 rollback_verity（） 中的 btrfs_start_transaction_fallback_global_rsv（） 启动事务。这些调用最终只会删除项目并释放空间，因此它们可能会使用全局预留并跳过 qgroup 限制，从而避免 -ENOSPC 和 -EDQUOT。（CVE-2026-98279）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - btrfs：處理清理 verity 項目時的空間不足當 enable_verity（） 達到 qgroup 限制時，rollback_verity（） 需要自己的元資料保留。當 qgroup 限制或空間不足拒絕回復時，即使 qgroup 限制僅適用於一個子磁碟區，整個檔案系統仍會強制為唯讀。此外，下次掛載時的孤立清理也會以同樣的方式失敗，因此永遠不會移除剩餘的項目：
    使用 -EDQUOT 時子磁碟區仍無法連線，而在完整檔案系統上使用 -ENOSPC 時，下次讀寫掛載會失敗。使用 btrfs_orphan_cleanup（）、drop_verity_items（） 和 rollback_verity（） 中的 btrfs_start_transaction_fallback_global_rsv（） 啟動交易。這些呼叫最終只會刪除項目並釋放空間，因此它們可能會使用全域保留並跳過 qgroup 限制，從而避免 -ENOSPC 和 -EDQUOT。（CVE-2026-98279）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:verity 項目をクリーンアップする際のスペース不足を処理します enable_verity() が qgroup 制限に達すると、rollback_verity() は独自のメタデータ予約を必要とします。qgroup の制限または空き容量の不足がロールバックを拒否する場合、qgroup 制限が 1 つのサブボリュームのみに対するものであったとしても、ファイルシステム全体が読み取り専用に強制されます。また、次のマウントでのオーファンクリーンアップも同じように失敗するため、残りのアイテムは削除されません。
    -EDQUOT を使用するとサブボリュームに到達できないままになり、ファイルシステムで -ENOSPC を使用すると次の読み書きマウントが失敗します。btrfs_orphan_cleanup()、drop_verity_items() および rollback_verity() の btrfs_start_transaction_fallback_global_rsv() でトランザクションを開始します。これらの呼び出しは最終的にアイテムを削除し、スペースを解放するだけです。このため、グローバル予約を使用し、qgroup 制限をスキップすることで -ENOSPC および -EDQUOT を回避できます。(CVE-2026-98279)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - btrfs: handle lack of space when cleaning up verity items When enable_verity() hits the qgroup limit,     rollback_verity() needs its own metadata reservation. When the qgroup limit or lack of space refuses the     rollback, the whole filesystem is forced read-only even though the qgroup limit was for one subvolume     only. Also orphan cleanup at the next mount fails the same way, so the leftover items are never removed:
    with -EDQUOT the subvolume stays unreachable, and with -ENOSPC on a full filesystem the next read-write     mount fails. Start transactions with btrfs_start_transaction_fallback_global_rsv() in     btrfs_orphan_cleanup(), drop_verity_items() and rollback_verity(). Those calls only delete items and free     the space in the end, so they may use the global reserve and skip the qgroup limit, which avoids -ENOSPC     and -EDQUOT. (CVE-2026-98279)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
475367	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.126	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
475715	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20198.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
475367	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.126	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
475715	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20198.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
363306	Linux Distros 未修补的漏洞：CVE-2026-98279	Nessus	Misc.	2026/10/6	2026/10/10	medium
363306	Linux Distros 未修補弱點：CVE-2026-98279	Nessus	Misc.	2026/10/6	2026/10/10	medium
363306	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98279	Nessus	Misc.	2026/10/6	2026/10/10	medium
363306	Linux Distros Unpatched Vulnerability : CVE-2026-98279	Nessus	Misc.	2026/10/6	2026/10/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium