There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: neighbour: Enforce min/max to
    NDTPA_INTERVAL_PROBE_TIME_MS. NDTPA_INTERVAL_PROBE_TIME_MS sets .type and .min but misses
    .validation_type, so no validation is applied: # ynl --family rt-neigh --do setneightbl \ --json '{"name":
    "arp_cache", "parms": {"interval-probe-time-ms": 0}}' # ynl --family rt-neigh --dump getneightbl --output-
    json | \ jq '.[] | select(.name == "arp_cache" and has("config")) | .parms["interval-probe-time-ms"]' 0
    Moreover, nla_get_msecs() uses msecs_to_jiffies(), and u64 is silently cast to u32, so a larger value can
    bypass the min check: e.g. 4294967296 == 0x100000000 # ynl --family rt-neigh --do setneightbl \ --json
    '{"name": "arp_cache", "parms": {"interval-probe-time-ms": 4294967296}}' # ynl --family rt-neigh --dump
    getneightbl --output-json | \ jq '.[] | select(.name == "arp_cache" and has("config")) | .parms["interval-
    probe-time-ms"]' 0 msecs_to_jiffies() returns MAX_JIFFY_OFFSET if the value is larger than INT_MAX. Also,
    INT_MAX ms overflows int NEIGH_VAR() when HZ > 1000 (Alpha, MIPS), and passing a negative integer to
    queue_delayed_work(unsigned long delay) causes sign extension, which wraps around the expiry time to the
    past, resulting in it being handled as 0 delay in the timer wheel. Let's use NLA_POLICY_FULL_RANGE() and
    limit the max to 1 day. The same max check is applied to sysctl as well. Note that this controls the probe
    interval for NTF_MANAGED entries, so the max of 1 day is unlikely to break any deployments.
    (CVE-2026-98317)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 鄰居：強制執行 min/max 為 NDTPA_INTERVAL_PROBE_TIME_MS。NDTPA_INTERVAL_PROBE_TIME_MS 設定 .type 和 .min，但遺漏了 .validation_type，因此不會套用任何驗證： # ynl --family rt-neigh --do setneightbl \
    --json '{name： arp_cache， parms： {interval-probe-time-ms： 0}}' # ynl --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select（.name == arp_cache and has（config）） | .parms[interval-probe-time-ms]' 0 此外，nla_get_msecs（） 使用 msecs_to_jiffies（），而 u64 會靜默轉換為 u32，因此較大的值可以繞過 min 檢查：例如 4294967296 == 0x100000000 # ynl --family rt-neigh --do setneightbl \ --json '{name： arp_cache， parms： {interval-probe-time-ms： 4294967296}}' # ynl
    --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select（.name == arp_cache and has（config）） | .parms[interval-probe-time-ms]' 0 msecs_to_jiffies（） 如果值大於 INT_MAX，則傳回 MAX_JIFFY_OFFSET。此外，當 HZ > 1000（Alpha、MIPS）時，INT_MAX 毫秒會溢位 int NEIGH_VAR（），並將負整數傳遞給 queue_delayed_work（無符號長延遲）會導致符號擴展，將到期時間環繞到過去，導致它在計時器輪中被視為 0 延遲。讓我們使用 NLA_POLICY_FULL_RANGE（） 並將最大值限制為 1 天。相同的 max 檢查也會套用至 sysctl。請注意，這會控制NTF_MANAGED項目的探查間隔，因此最多 1 天不太可能中斷任何部署。（CVE-2026-98317）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - neighbour：强制最小/最大值NDTPA_INTERVAL_PROBE_TIME_MS。NDTPA_INTERVAL_PROBE_TIME_MS 设置了 .type 和 .min，但是缺少.validation_type，因此未应用验证： # ynl --family rt-neigh --do setneightbl \
    --json '{name： arp_cache， parms： {interval-probe-time-ms： 0}}' # ynl --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select（.name == arp_cache and has（config）） | .parms[interval-probe-time-ms]' 0 此外，nla_get_msecs（） 使用 msecs_to_jiffies（），而 u64 静默转换为 u32，因此较大的值可以绕过最小检查：例如 4294967296 == 0x100000000 # ynl --family rt-neigh --do setneightbl \ --json '{name： arp_cache， parms： {interval-probe-time-ms： 4294967296}}' # ynl
    --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select（.name == arp_cache and has（config）） | .parms[interval-probe-time-ms]' 0 msecs_to_jiffies（） 如果值大于 INT_MAX，则返回 MAX_JIFFY_OFFSET。此外，当 HZ > 1000（Alpha、MIPS）时，INT_MAX毫秒溢出 int NEIGH_VAR（），且向 queue_delayed_work（无符号长延迟）传递负整数会导致符号扩展，它将到期时间回绕为过去，导致在定时器轮中将其处理为 0 延迟。让我们使用 NLA_POLICY_FULL_RANGE（） 并将最大值限制为 1 天。同样的 max 检查也应用于 sysctl。请注意，这将控制NTF_MANAGED条目的探测间隔，因此最长 1 天不太可能中断任何部署。（CVE-2026-98317）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - neighbour:最小/最大を NDTPA_INTERVAL_PROBE_TIME_MS に強制します。NDTPA_INTERVAL_PROBE_TIME_MS は .type および .min を設定しますが、.validation_typeは行われないため、検証は適用されません: # ynl --family rt-neigh --do setneightbl \
    --json '{name: arp_cache, parms: {interval-probe-time-ms: 0}}' # ynl --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select(.name == arp_cache and has(config)) | .parms[interval-probe-time-ms]' 0 さらに、nla_get_msecs() は msecs_to_jiffies() を使用し、u64 はサイレントに u32 にキャストされるため、より大きい値が min チェックをバイパスする可能性があります: 例: 4294967296 == 0x100000000 # ynl --family rt-neigh --do setneightbl \ --json '{name: arp_cache, parms: {interval-probe-time-ms: 4294967296}}' # ynl
    --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select(.name == arp_cache and has(config)) | .parms[interval-probe-time-ms]' 0 msecs_to_jiffies() は、値が INT_MAX より大きい場合、MAX_JIFFY_OFFSET を返します。また、HZ が 1000(Alpha、MIPS)>ときに INT_MAX ms オーバーフローが int NEIGH_VAR() になり、負の整数を queue_delayed_work(符号なし長い遅延)に渡すと符号拡張が発生し、有効期限を過去に折り返すため、タイマーホイールで 0 遅延として処理されます。NLA_POLICY_FULL_RANGE()を使用して、最大を1日に制限しましょう。同じ最大チェックが sysctl にも適用されます。これはNTF_MANAGEDエントリのプローブ間隔を制御するため、最大 1 日でもデプロイメントが中断されることはないことに注意してください。(CVE-2026-98317)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - neighbour: Enforce min/max to NDTPA_INTERVAL_PROBE_TIME_MS. NDTPA_INTERVAL_PROBE_TIME_MS sets .type and     .min but misses .validation_type, so no validation is applied: # ynl --family rt-neigh --do setneightbl \
    --json '{name: arp_cache, parms: {interval-probe-time-ms: 0}}' # ynl --family rt-neigh --dump     getneightbl --output-json | \ jq '.[] | select(.name == arp_cache and has(config)) | .parms[interval-     probe-time-ms]' 0 Moreover, nla_get_msecs() uses msecs_to_jiffies(), and u64 is silently cast to u32, so     a larger value can bypass the min check: e.g. 4294967296 == 0x100000000 # ynl --family rt-neigh --do     setneightbl \ --json '{name: arp_cache, parms: {interval-probe-time-ms: 4294967296}}' # ynl
    --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select(.name == arp_cache and     has(config)) | .parms[interval-probe-time-ms]' 0 msecs_to_jiffies() returns MAX_JIFFY_OFFSET if the     value is larger than INT_MAX. Also, INT_MAX ms overflows int NEIGH_VAR() when HZ > 1000 (Alpha, MIPS), and     passing a negative integer to queue_delayed_work(unsigned long delay) causes sign extension, which wraps     around the expiry time to the past, resulting in it being handled as 0 delay in the timer wheel. Let's use     NLA_POLICY_FULL_RANGE() and limit the max to 1 day. The same max check is applied to sysctl as well. Note     that this controls the probe interval for NTF_MANAGED entries, so the max of 1 day is unlikely to break     any deployments. (CVE-2026-98317)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
475629	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.126	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
475629	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.126	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
363186	Linux Distros 未修補弱點：CVE-2026-98317	Nessus	Misc.	2026/10/6	2026/10/8	medium
363186	Linux Distros 未修补的漏洞：CVE-2026-98317	Nessus	Misc.	2026/10/6	2026/10/8	medium
363186	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98317	Nessus	Misc.	2026/10/6	2026/10/8	medium
363186	Linux Distros Unpatched Vulnerability : CVE-2026-98317	Nessus	Misc.	2026/10/6	2026/10/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium