Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/core：请求内核调用链时检查内核访问 perf_event_open（） 目前仅在 ！attr.exclude_kernel 上保护 perf_allow_kernel（）。但是，即使 attr.exclude_kernel == 1，用户仍可请求具有 attr.exclude_callchain_kernel == 0 的内核调用链集合。这仍然需要内核分析权限，但现有检查未强制执行该权限。更新权限检查，以便在请求内核采样或请求内核调用链时调用 perf_allow_kernel（）。这会使权限检查与请求的数据保持一致，并防止非特权使用内核调用链捕获。（CVE-2026-98937）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - perf/core：當要求核心呼叫鏈時檢查核心存取 perf_event_open（） 目前僅在 ！attr.exclude_kernel 上門perf_allow_kernel（）。不過，即使 attr.exclude_kernel == 1，使用者仍可要求具有 attr.exclude_callchain_kernel == 0 的核心呼叫鏈收集。這仍然需要核心分析權限，但現有檢查不會強制執行。更新權限檢查，以在要求核心取樣或要求核心呼叫鏈時呼叫 perf_allow_kernel（）。這可使權限檢查與要求的資料保持一致，並防止無權限使用核心呼叫鏈擷取。（CVE-2026-98937）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/core:カーネルコールチェインがリクエストされたときにカーネルアクセスをチェックしますperf_event_open() は現在 !attr.exclude_kernel でのみ perf_allow_kernel() をゲートします。ただし、ユーザーは attr.exclude_kernel == 1 の場合でも、 attr.exclude_callchain_kernel == 0 の状態でカーネルコールチェインコレクションをリクエストできます。これにはカーネルプロファイリング権限がまだ必要ですが、既存のチェックではそれが強制されません。カーネルサンプリングがリクエストされた場合、またはカーネルコールチェインがリクエストされた場合に、perf_allow_kernel() を呼び出すように権限チェックを更新します。これにより、権限チェックがリクエストされたデータと整合し、カーネルコールチェインキャプチャの権限のない使用が防止されます。(CVE-2026-98937)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - perf/core: Check kernel access when kernel callchains are requested perf_event_open() currently gates     perf_allow_kernel() only on !attr.exclude_kernel. However, users can still request kernel callchain     collection with attr.exclude_callchain_kernel == 0 even when attr.exclude_kernel == 1. That still requires     kernel profiling privilege, but the existing check does not enforce it. Update the permission check to     call perf_allow_kernel() when either kernel sampling is requested or kernel callchains are requested. This     keeps permission checks aligned with requested data and prevents unprivileged use of kernel callchain     capture. (CVE-2026-98937)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371538	Linux Distros 未修补的漏洞：CVE-2026-98937	Nessus	Misc.	2026/10/23	2026/10/29	high
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
371538	Linux Distros 未修補弱點：CVE-2026-98937	Nessus	Misc.	2026/10/23	2026/10/29	high
371538	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98937	Nessus	Misc.	2026/10/23	2026/10/29	high
371850	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
371850	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
371538	Linux Distros Unpatched Vulnerability : CVE-2026-98937	Nessus	Misc.	2026/10/23	2026/10/29	high

偵測

搜尋 Plugin

high

critical

critical

high

high

critical

critical

medium

high