Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正 bpf_sock_destroy（） 中sk_protocol的越界讀取sk_protocol存在於結構 sock 中，而不是在結構sock_common中。tcp 迭代器傳遞給 bpf_sock_destroy（） 的時間等待或請求襪子兩者都不是，因此讀取 sk->sk_protocol 會經過該物件：
    ================================================================== 錯誤： KASAN：任務 test_progs/428 在 addr ffff8881047d11b4 的 addr ffff8881047d11b4 讀取大小 2 的 bpf_sock_destroy+0xc7/0xe0 中的 slab-out-of-bounds 受污染：
    [W]=WARN 呼叫追蹤： <TASK> dump_stack_lvl+0x91/0xf0 print_report+0xd1/0x630 kasan_report+0xf3/0x130
    __asan_report_load2_noabort+0x14/0x30 bpf_sock_destroy+0xc7/0xe0 bpf_prog_c3dd61f9d9cd9f37_iter_tcp6_timewait+0x9f/0xb7 bpf_iter_run_prog+0x538/0xde0 bpf_iter_tcp_seq_show+0x26b/0x4b0 bpf_seq_read+0x424/0x1210 vfs_read+0x197/0xe40 ksys_read+0x119/0x240
    __x64_sys_read+0x72/0xc0 x64_sys_call+0x647/0x27e0 do_syscall_64+0xe5/0x610 entry_SYSCALL_64_after_hwframe+0x76/0x7e 只檢查全襪子上的sk_protocol。tcp_abort（） 已經知道如何處理TIME_WAIT和NEW_SYN_RECV襪子。還要修正註解，它從未與程式碼匹配。
    (CVE-2026-98384)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复存在于 struct sock 中而非 struct sock_common 中的 bpf_sock_destroy（） sk_protocol越界读取 sk_protocol。tcp 迭代器传递给 bpf_sock_destroy（） 的 timewait 或请求 sock 两者都不是，因此读取 sk->sk_protocol 会经过对象：
    ==================================================================缺陷：KASAN：在 bpf_sock_destroy+0xc7/0xe0 地址处的 slab-out-ofbound 通过任务 test_progs/428 在地址 ffff8881047d11b4 读取了大小为 2 的 slab-out-of-bound 受感染：
    [W]=WARN 调用跟踪： <TASK> dump_stack_lvl+0x91/0xf0 print_report+0xd1/0x630 kasan_report+0xf3/0x130
    __asan_report_load2_noabort+0x14/0x30 bpf_sock_destroy+0xc7/0xe0 bpf_prog_c3dd61f9d9cd9f37_iter_tcp6_timewait+0x9f/0xb7 bpf_iter_run_prog+0x538/0xde0 bpf_iter_tcp_seq_show+0x26b/0x4b0 bpf_seq_read+0x424/0x1210 vfs_read+0x197/0xe40 ksys_read+0x119/0x240
    __x64_sys_read+0x72/0xc0 x64_sys_call+0x647/0x27e0 do_syscall_64+0xe5/0x610 entry_SYSCALL_64_after_hwframe+0x76/0x7e 只检查sk_protocol全袜。tcp_abort（） 已经知道如何处理TIME_WAIT和NEW_SYN_RECV袜子。还修复了注释，它从不与代码匹配。
    (CVE-2026-98384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:bpf_sock_destroy() の sk_protocol の領域外読み取りを修正sk_protocol、struct sock_common ではなく struct sock に存在します。tcp 反復子が bpf_sock_destroy() に渡した timewait またはリクエスト sock は、どちらもないため、sk->sk_protocol の読み取りはオブジェクトを通り過ぎます:
    ================================================================== バグ: KASAN:タスク test_progs/428 による addr ffff8881047d11b4 でのサイズ 2 の bpf_sock_destroy+0xc7/0xe0 の slab-out-of-bounds 汚染:
    [W]=WARN 呼び出しトレース: <TASK> dump_stack_lvl+0x91/0xf0 print_report+0xd1/0x630 kasan_report+0xf3/0x130
    __asan_report_load2_noabort+0x14/0x30 bpf_sock_destroy+0xc7/0xe0 bpf_prog_c3dd61f9d9cd9f37_iter_tcp6_timewait+0x9f/0xb7 bpf_iter_run_prog+0x538/0xde0 bpf_iter_tcp_seq_show+0x26b/0x4b0 bpf_seq_read+0x424/0x1210 vfs_read+0x197/0xe40 ksys_read+0x119/0x240
    __x64_sys_read+0x72/0xc0 x64_sys_call+0x647/0x27e0 do_syscall_64+0xe5/0x610 entry_SYSCALL_64_after_hwframe+0x76/0x7e フルソックスのsk_protocolのみチェックします。tcp_abort()はすでにTIME_WAITと靴下NEW_SYN_RECV扱い方を知っています。また、コメントを修正します。コードと一致しませんでした。
    (CVE-2026-98384)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Fix out-of-bounds read of sk_protocol in bpf_sock_destroy() sk_protocol lives in struct sock, not in     struct sock_common. A timewait or request sock handed to bpf_sock_destroy() by the tcp iterator is     neither, so reading sk->sk_protocol runs past the object:
    ================================================================== BUG: KASAN: slab-out-of-bounds in     bpf_sock_destroy+0xc7/0xe0 Read of size 2 at addr ffff8881047d11b4 by task test_progs/428 Tainted:
    [W]=WARN Call Trace: <TASK> dump_stack_lvl+0x91/0xf0 print_report+0xd1/0x630 kasan_report+0xf3/0x130
    __asan_report_load2_noabort+0x14/0x30 bpf_sock_destroy+0xc7/0xe0     bpf_prog_c3dd61f9d9cd9f37_iter_tcp6_timewait+0x9f/0xb7 bpf_iter_run_prog+0x538/0xde0     bpf_iter_tcp_seq_show+0x26b/0x4b0 bpf_seq_read+0x424/0x1210 vfs_read+0x197/0xe40 ksys_read+0x119/0x240
    __x64_sys_read+0x72/0xc0 x64_sys_call+0x647/0x27e0 do_syscall_64+0xe5/0x610     entry_SYSCALL_64_after_hwframe+0x76/0x7e Only check sk_protocol on full socks. tcp_abort() already knows     how to deal with TIME_WAIT and NEW_SYN_RECV socks. Also fix the comment, it never matched the code.
    (CVE-2026-98384)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
364523	Linux Distros 未修補弱點：CVE-2026-98384	Nessus	Misc.	2026/10/10	2026/10/10	high
364523	Linux Distros 未修补的漏洞：CVE-2026-98384	Nessus	Misc.	2026/10/10	2026/10/10	high
364523	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98384	Nessus	Misc.	2026/10/10	2026/10/10	high
364523	Linux Distros Unpatched Vulnerability : CVE-2026-98384	Nessus	Misc.	2026/10/10	2026/10/10	high

偵測

搜尋 Plugin

high

high

high

high