Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm ioctl：不要讓 data_start 跑過緩衝區結構dm_ioctl有 7 個位元組的尾端填充，因此允許要求的最小緩衝區使用者空間 offsetof（struct dm_ioctl， data） 比 sizeof（struct dm_ioctl） 短 7 個位元組。get_result_buffer（） 將 data_start 設定為 sizeof（struct dm_ioctl），而不查看緩衝區的實際大小。要求最小值，data_start最終會超過結尾七個位元組。調用方將其添加到 data_size，ctl_ioctl（） 將該數量複製回用戶空間： 錯誤：KASAN：
    _copy_to_user+0xad/0xd0 中的 slab-out-of-bounds 由任務 repro-dm/140 在 addr ffff8880169e4c00 處讀取大小為 312 ctl_ioctl+0x5e3/0xcb0 dm_ctl_ioctl+0x25/0x40 分配的 305 位元組區域 [ffff8880169e4c00， ffff8880169e4d31） 將 data_size 設定為 305 的DM_LIST_DEVICES就足以命中它，而洩漏的 7 個位元組是配置旁邊的任何內容。將data_start限制為緩衝區大小。請注意，這不是安全性錯誤，因為越界讀取只能由 root 觸發。（CVE-2026-99063）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/4	medium
371567	Linux Distros 未修補弱點：CVE-2026-99063	Nessus	Misc.	2026/10/23	2026/11/11	high

偵測

搜尋 Plugin

medium

high