Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - futex：修正調整大小時的私有雜湊釋放後使用 poll_state_synchronize_rcu（mm->futex.phash.batches） futex_ref_drop（） 用於檢查自目前雜湊發布以來是否已過寬限期。
    這依賴於批次參照在指派雜湊指標之後開始的寬限期。
    __futex_pivot_hash（） 在取代 mmph->hash 之前設定 mmph->batches： scoped_guard（rcu） { mmph->batches = get_state_synchronize_rcu（）; rcu_assign_pointer（mmph->hash， new）; }scoped_guard （rcu） 不會阻止新的寬限期開始，如果一個人在這兩個指派之間開始，則 futex_ref_drop（） 可以繼續前進，而讀取器仍持有指向舊雜湊的指標。透過在指派 mmph->hash 後設定 mmph->batches 來解決問題。不需要 scoped_guard（rcu），所以讓我們也放棄它。（CVE-2026-98788）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - futex：修复调整大小时的私有哈希释放后使用 poll_state_synchronize_rcu futex_ref_drop（） 使用 mm->futex.phash.batches） 来检查自发布当前哈希以来是否已过宽限期。
    这依赖于批处理引用分配哈希指针后开始的宽限期。
    __futex_pivot_hash（） 在替换 mmph->hash 之前设置 mmph->batches： scoped_guard（rcu） { mmph->batches = get_state_synchronize_rcu（）; rcu_assign_pointer（mmph->hash， new）; }scoped_guard（rcu） 不会阻止新的宽限期开始，如果一个缓冲期在这两个分配之间开始，则 futex_ref_drop（） 可以在阅读器仍持有旧哈希指针时向前移动。通过在分配 mmph->hash 后设置 mmph->batches 来修复问题。不需要 scoped_guard（rcu），所以我们也放弃它。（CVE-2026-98788）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - futex:サイズ変更時のプライベートハッシュの use-after-free を修正します poll_state_synchronize_rcu(mm->futex.phash.batches) は、現在のハッシュが公開されてから猶予期間が経過したことをチェックするために futex_ref_drop() により使用されます。
    これは、ハッシュポインターが割り当てられた後に開始された猶予期間を参照するバッチに依存します。
    __futex_pivot_hash() は、mmph->hash を置き換える前に mmph->batches を設定します: scoped_guard(rcu) { mmph->batches = get_state_synchronize_rcu(); rcu_assign_pointer(mmph->hash, new); }scoped_guard(rcu) は、新しい猶予期間の開始を止めることはなく、これら 2 つの割り当ての間で開始した場合、リーダーが古いハッシュへのポインターを保持している間、futex_ref_drop() が先に進むことができます。mmph->hash を割り当てた後に mmph->batches を設定することで、問題を修正します。scoped_guard(rcu)は必要ないので、それも捨てましょう。(CVE-2026-98788)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - futex: Fix private hash use-after-free on resize poll_state_synchronize_rcu(mm->futex.phash.batches) is     used by futex_ref_drop() to check that a grace period has passed since the current hash was published.
    This relies on batches referencing a grace period which started after the hash pointer was assigned.
    __futex_pivot_hash() sets mmph->batches before it replaces mmph->hash: scoped_guard(rcu) { mmph->batches =     get_state_synchronize_rcu(); rcu_assign_pointer(mmph->hash, new); } The scoped_guard(rcu) doesn't stop new     grace periods from starting, and if one starts between those two assignments, futex_ref_drop() can move     forward while a reader still holds a pointer to the old hash. Fix things by setting mmph->batches after     assigning mmph->hash. The scoped_guard(rcu) isn't needed, so let's drop that as well. (CVE-2026-98788)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3390 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: validate cookie AUTH state before use (CVE-2026-74752)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Reject MEM_ALLOC BTF accesses past object bounds (CVE-2026-93148)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: reject out-of-bounds DataOffset in CIFSSMBRead() (CVE-2026-97563)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Preserve inner map identity in callback frames (CVE-2026-98033)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: validate absolute native symlink targets before NT fixups (CVE-2026-98318)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Use array_map_meta_equal for percpu array inner map replacement (CVE-2026-98376)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: SVM: Preserve TLB control (i.e. pending TLB flush) on failed VMRUN (CVE-2026-98715)

    In the Linux kernel, the following vulnerability has been resolved:

    futex: Fix private hash use-after-free on resize (CVE-2026-98788)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367499	Linux Distros 未修補弱點：CVE-2026-98788	Nessus	Misc.	2026/10/20	2026/11/6	high
367499	Linux Distros 未修补的漏洞：CVE-2026-98788	Nessus	Misc.	2026/10/20	2026/11/6	high
367499	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98788	Nessus	Misc.	2026/10/20	2026/11/6	high
367499	Linux Distros Unpatched Vulnerability : CVE-2026-98788	Nessus	Misc.	2026/10/20	2026/11/6	high
377923	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3390)	Nessus	Amazon Linux Local Security Checks	2026/11/9	2026/11/9	critical

偵測

搜尋 Plugin

high

high

high

high

critical