Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rtc：dev：零初始化结构rtc_wkalrm以防止信息泄漏 结构rtc_wkalrm在“pending”成员之后有填充孔。通过 RTC_WKALRM_RD ioctl 返回到用户空间时，驻留在这些漏洞中的未初始化内核堆栈数据可能会泄漏。在声明时初始化结构以消除此信息泄漏风险。修复 smatch 警告： - drivers/rtc/dev.c：392 rtc_dev_ioctl（） 警告：
    检查“alarm”不会泄露信息（结构在“pending”之后有漏洞）（CVE-2026-98935）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rtc： dev：零初始化結構rtc_wkalrm以防止資訊洩露 結構rtc_wkalrm在「擱置」成員後面有填充孔。當透過RTC_WKALRM_RD ioctl 傳回使用者空間時，位於這些漏洞中的未初始化核心堆疊資料可能會洩漏。在宣告時對結構進行零初始化，以消除此資訊洩漏風險。修正 smatch 警告： - drivers/rtc/dev.c：392 rtc_dev_ioctl（） 警告：
    檢查 'alarm' 是否不會洩漏資訊 （struct 在 'pending' 之後有一個漏洞） （CVE-2026-98935）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rtc:dev:情報漏洩を防止するために構造体rtc_wkalrmをゼロ初期化します 構造体rtc_wkalrmには、「pending」メンバーの後にパディング穴があります。RTC_WKALRM_RD ioctl を通じてユーザー空間に戻されるとき、これらの穴に存在する初期化されていないカーネルスタックデータが漏洩する可能性があります。この情報漏洩のリスクを排除するために、宣言で構造体をゼロに初期化します。smatch 警告が修正されます: - drivers/rtc/dev.c:392 rtc_dev_ioctl() warn:
    「alarm」が情報を漏洩しないようにチェックします(構造体に「pending」の後に穴があります)(CVE-2026-98935)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rtc: dev: zero-initialize struct rtc_wkalrm to prevent information leak The struct rtc_wkalrm has padding     holes after the 'pending' member. When returned to userspace via the RTC_WKALRM_RD ioctl, uninitialized     kernel stack data residing in these holes may be leaked. Zero-initialize the struct at declaration to     eliminate this information leak risk. Fixes smatch warnings: - drivers/rtc/dev.c:392 rtc_dev_ioctl() warn:
    check that 'alarm' doesn't leak information (struct has a hole after 'pending') (CVE-2026-98935)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371518	Linux Distros 未修补的漏洞：CVE-2026-98935	Nessus	Misc.	2026/10/23	2026/10/29	medium
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
371518	Linux Distros 未修補弱點：CVE-2026-98935	Nessus	Misc.	2026/10/23	2026/10/29	medium
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
371518	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98935	Nessus	Misc.	2026/10/23	2026/10/29	medium
371850	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
371850	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
371518	Linux Distros Unpatched Vulnerability : CVE-2026-98935	Nessus	Misc.	2026/10/23	2026/10/29	medium

偵測

搜尋 Plugin

medium

critical

medium

critical

medium

critical

critical

medium

medium