Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net：airoha：npu：在每個核心的wdt_work上釋放 WDT IRQ airoha_npu_remove（） 呼叫 cancel_work_sync（） 後取消wdt_work，但將其排入佇列的監控程式 IRQ 會使用 devm_request_irq（） 請求，並且只有在 .remove（） 傳回後才會釋放。因此，一旦取消傳回，airoha_npu_wdt_handler（） 就可以再次schedule_work（）。包含工作的 struct airoha_npu 會devm_kzalloc （） 處理，並在相同的展開中釋放，因此後期的工作會解除參照釋放的記憶體。在 devm_request_irq（） 之前使用 devm_work_autocancel（） 註冊作品，然後刪除 .remove（）。Devres 以相反的順序執行，因此 IRQ 會在 cancel_work_sync（） 之前釋放，包括探查失敗時。.remove（） 中剩餘的取消無法取得該順序。
    先初始化工作也會停止擱置中的監視程式中斷將未初始化的工作項目排入佇列。Probe 目前僅在 devm_request_irq（） 之後呼叫 INIT_WORK（）。此問題是在我們正在進行的靜態分析研究中發現的，同時檢閱核心程式碼。（CVE-2026-98496）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：airoha：npu：释放 WDT IRQ 后取消wdt_work airoha_npu_remove（） 会在每个核心的wdt_work上调用 cancel_work_sync（），但是通过 devm_request_irq（） 请求将其排队的监视程序 IRQ，并且仅在返回 .remove（） 后才会释放。因此，一旦返回取消，airoha_npu_wdt_handler（） 就可以再次schedule_work（）。包含工作的 struct airoha_npu经过 devm_kzalloc（） 处理并在同一个展开中释放，因此后期工作会取消引用释放的内存。在 devm_request_irq（） 之前使用 devm_work_autocancel（） 注册工作并删除 .remove（）。Devres 会以相反的顺序运行，因此 IRQ 会在 cancel_work_sync（） 之前释放，包括探测失败时。.remove（） 中剩余的取消无法获得该订单。
    首先初始化工作也会阻止待定监视程序中断排队未初始化的工作项。Probe 目前仅在 devm_request_irq（） 之后调用 INIT_WORK（）。我们在查看内核代码时进行持续的静态分析研究中发现了此问题。（CVE-2026-98496）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:airoha:npu:WDT IRQ のリリース後にwdt_workをキャンセルしますairoha_npu_remove() は各コアのwdt_workで cancel_work_sync() を呼び出しますが、キューに入れるウォッチドッグ IRQ は devm_request_irq() でリクエストされ、.remove() が戻った後にのみ解放されます。したがって、airoha_npu_wdt_handler()はキャンセルが戻ったら再度schedule_work()できます。作業を含む構造体 airoha_npu は devm_kzalloc() され同じアンワインドで解放されるため、最新の作業は解放されたメモリを逆参照します。devm_request_irq() の前に devm_work_autocancel() に作業を登録し、.remove() をドロップします。Devres は逆の順番で実行されるため、IRQ は cancel_work_sync() の前に解放されます(プローブが失敗したときも含めて)。.remove() に残されているキャンセルは、その順序を得ることはできません。
    作業を最初に初期化すると、保留中のウォッチドッグ割り込みが初期化されていない作業項目をキューに入れないようにします。現在、Probe は INIT_WORK() の後にのみ devm_request_irq() を呼び出します。この問題は、カーネルコードをレビューしながら進行中の静的分析研究中に発見されました。(CVE-2026-98496)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: airoha: npu: cancel wdt_work after releasing the WDT IRQ airoha_npu_remove() calls cancel_work_sync()     on each core's wdt_work, but the watchdog IRQ that queues it is requested with devm_request_irq() and is     freed only after .remove() returns. airoha_npu_wdt_handler() can therefore schedule_work() again once the     cancel has returned. struct airoha_npu, which contains the work, is devm_kzalloc()'d and is freed in that     same unwind, so the late work dereferences freed memory. Register the work with devm_work_autocancel()     before devm_request_irq() and drop .remove(). Devres runs in reverse order, so the IRQ is freed before     cancel_work_sync(), including when probe fails. A cancel left in .remove() cannot get that order.
    Initializing the work first also stops a pending watchdog interrupt from queuing an uninitialized work     item. Probe currently calls INIT_WORK() only after devm_request_irq(). This issue was identified during     our ongoing static-analysis research while reviewing kernel code. (CVE-2026-98496)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367698	Linux Distros 未修補弱點：CVE-2026-98496	Nessus	Misc.	2026/10/20	2026/10/21	high
367698	Linux Distros 未修补的漏洞：CVE-2026-98496	Nessus	Misc.	2026/10/20	2026/10/21	high
367698	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98496	Nessus	Misc.	2026/10/20	2026/10/21	high
367698	Linux Distros Unpatched Vulnerability : CVE-2026-98496	Nessus	Misc.	2026/10/20	2026/10/21	high

偵測

搜尋 Plugin

high

high

high

high