Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - perf/core：使用單一指派 perf_clear_branch_entry_bitfields（） 填充分支項目會逐一清除結構perf_branch_entry的位元欄位，並單獨保留 from/to，因為調用方會立即覆寫這些位元欄位。該列表必須手動與結構保持同步，並且已經落後了：
    new_type 和 priv 被添加到 perf_branch_entry 中，但從未在此處添加。只有 BRBE 寫了這兩張唱片，而且不是每張唱片都寫的。brbe_set_perf_entry_type（） 會針對它無法辨識的分支類型保留 new_type，且未針對僅來源記錄設定 priv。arm_pmuv3.c 使用 kmalloc（） 分配每個 CPU 分支堆疊，因此此類記錄會以插槽所包含的任何內容到達使用者空間：第一次通過緩衝區時未初始化的 kmalloc（） 資料，之後是前一筆記錄的值。arch/x86/events/ 下的任何內容都不會寫入這兩個欄位，因此只有 arm64 會受到影響。請改為在每個站點指派整個項目。所有未命名的項目都是零，並且沒有要保持同步的清單。位元欄位加起來正好是 64 位元，因此結構沒有填充可以保留未定義。perf_clear_branch_entry_bitfields（） 沒有剩餘的呼叫者，因此請將其移除。perf_entry_from_brbe_regset（） 改為指派一個空的文字，因為它有條件地填充 from/to。PERF_BR_SPEC_NA 為 0，因此刪除明確的規格指派不會改變任何內容。（CVE-2026-98551）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/core：使用单个分配填充分支条目 perf_clear_branch_entry_bitfields（） 将逐一清除结构perf_branch_entry中的位字段，并且不考虑 from/to，因为调用方会立即覆盖这些位字段。该列表必须手动与结构保持同步，并且已经落后：
    new_type 和 priv 已添加到 perf_branch_entry，但从未在此处添加。只有 BRBE 编写了这两条，而且也不是为每条记录都写的。brbe_set_perf_entry_type（） 对其无法识别的分支类型保留 new_type，并且不会针对仅源记录设置 priv。arm_pmuv3.c 使用 kmalloc（） 分配每个 CPU 的分支堆栈，因此此类记录以插槽所包含的任何内容到达用户空间：首次通过缓冲区时未初始化的 kmalloc（） 数据，之后是上一条记录的值。arch/x86/events/ 下的任何内容都未写入任一字段，因此只有 arm64 受到影响。请改为在每个站点分配整个条目。所有未命名的内容都是零，并且没有列表可以保持同步。位字段加起来刚好是 64 位，因此 struct 没有可保留的填充。perf_clear_branch_entry_bitfields（） 没有剩余的调用程序，因此将其删除。perf_entry_from_brbe_regset（） 会改为分配一个空的文字，因为它是有条件地填充 from/to。PERF_BR_SPEC_NA为 0，因此终止显式 spec 分配不会产生任何变化。（CVE-2026-98551）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/core:ブランチエントリを単一の代入で埋める perf_clear_branch_entry_bitfields() は、struct perf_branch_entry のビットフィールドを 1 つずつクリアし、from/to はそのままにしておきます。呼び出し元がすぐに上書きするためです。リストは手動で構造体と同期し続ける必要があり、すでに遅れています。
    new_type および priv は perf_branch_entryに追加されましたが、ここでは追加されません。この2つを書いているのはBRBEだけであり、すべてのレコードについて書いているわけではありません。brbe_set_perf_entry_type() は、認識しないブランチタイプに対して new_type を放っておきます。また、ソースのみのレコードに対して priv は設定されません。arm_pmuv3.c は CPU ごとのブランチスタックを kmalloc() で割り当てますので、そのようなレコードは、スロットが保持するものが何であれ、ユーザー空間に到達します:バッファを最初に通過する際の初期化されていない kmalloc() データ、その後の前のレコードの値。arch/x86/events/ の下にはどちらのフィールドも書き込みません。したがって、arm64 のみが影響を受けます。代わりに各サイトのエントリ全体を割り当てます。名前が付けられていないものはすべてゼロになり、同期し続けるリストがなくなります。ビットフィールドの合計はちょうど64ビットになるため、構造体には未定義のままにしておくパディングがありません。perf_clear_branch_entry_bitfields() には呼び出し元が残っていないため、これを削除します。perf_entry_from_brbe_regset() は、条件付きで from/to に入力するため、代わりに空のリテラルを割り当てます。PERF_BR_SPEC_NA は 0 であるため、明示的な仕様の割り当てを削除しても何も変更されません。(CVE-2026-98551)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - perf/core: Fill branch entries with a single assignment perf_clear_branch_entry_bitfields() clears the     bitfields of struct perf_branch_entry one by one and leaves from/to alone, since callers overwrite those     straight away. The list has to be kept in sync with the struct by hand and has already fallen behind:
    new_type and priv were added to perf_branch_entry and never added here. Only BRBE writes those two, and     neither for every record. brbe_set_perf_entry_type() leaves new_type alone for a branch type it does not     recognise, and priv is not set for source-only records. arm_pmuv3.c allocates the per-CPU branch stack     with kmalloc(), so such a record reaches userspace with whatever the slot held: uninitialised kmalloc()     data on the first pass over the buffer, the previous record's values after that. Nothing under     arch/x86/events/ writes either field, so only arm64 is affected. Assign the whole entry at each site     instead. Everything not named is then zero, and there is no list to keep in sync. The bitfields add up to     exactly 64 bits, so the struct has no padding to leave undefined. perf_clear_branch_entry_bitfields() has     no callers left, so remove it. perf_entry_from_brbe_regset() assigns an empty literal instead, since it     fills from/to conditionally. PERF_BR_SPEC_NA is 0, so dropping the explicit spec assignment changes     nothing. (CVE-2026-98551)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
366988	Linux Distros 未修補弱點：CVE-2026-98551	Nessus	Misc.	2026/10/18	2026/10/30	high
366988	Linux Distros 未修补的漏洞：CVE-2026-98551	Nessus	Misc.	2026/10/18	2026/10/30	high
366988	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98551	Nessus	Misc.	2026/10/18	2026/10/30	high
366988	Linux Distros Unpatched Vulnerability : CVE-2026-98551	Nessus	Misc.	2026/10/18	2026/10/30	high

偵測

搜尋 Plugin

high

high

high

high