Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm-integrity：在還原時驗證超級區塊 dm_integrity_resume（） 從裝置重新讀取超級區塊，以便擷取旗標和重新計算位置。它不會對結果執行驗證，而建構函式會驗證它讀取的超級區塊，並據此調整所有記憶體中結構的大小。使用者可以在 dm-integrity 裝置暫停時修改底層裝置上的超級區塊，使兩者不再一致。特別是，access_journal_data（） 會依 ic->sb->log2_sectors_per_block 移動日誌分錄索引，而 ic->journal_section_sectors 和日誌頁面清單是使用建構函式時存在的值來計算的。增加 log2_sectors_per_block 會使索引在日誌結尾之後運行，然後 dm-integrity 會寫入 512 位元組到 lowmem_page_address（NULL）。在建構函式中對已驗證的超級區塊進行快照，並在描述磁碟上幾何圖形的任何欄位變更時拒絕繼續。（CVE-2026-99086）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm-integrity：恢复时验证超级块 dm_integrity_resume（） 从设备重新读取超级块以便获取标记并重新计算位置。它不对结果执行任何验证，而构造函数会验证其读取的超级块，并据此确定所有内存中结构的大小。用户可在 dm-integrity 设备暂停期间修改底层设备上的超级块，以便两者不再一致。具体而言，access_journal_data（） 通过 ic->sb->log2_sectors_per_block 移动日志条目索引，而 ic->journal_section_sectors 和日志页列表是使用构造函数时存在的值计算的。增加log2_sectors_per_block使索引运行超过日志末尾，然后 dm-integrity 通过 lowmem_page_address（NULL） 写入 512 字节。在构造函数中对验证的超级块进行快照，如果描述磁盘上几何的任何字段更改，则拒绝恢复。（CVE-2026-99086）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm-integrity:再開時にスーパーブロックを検証します dm_integrity_resume() はデバイスからスーパーブロックを再読み取り、フラグと再計算位置をピックアップします。コンストラクターは結果に対して検証を実行しませんが、読み取ったスーパーブロックを検証し、それに従ってすべてのメモリ内構造のサイズを決定します。ユーザーは、dm-integrity デバイスが中断されている間に、下層デバイスのスーパーブロックを変更できます。これにより、2 つが同意されなくなります。特に、access_journal_data() は ic->sb->log2_sectors_per_block によってジャーナルエントリインデックスをシフトしますが、ic->journal_section_sectors とジャーナルページリストはコンストラクター時に存在した値で計算されました。log2_sectors_per_blockを増加させると、インデックスはジャーナルの終わりを超えて実行され、dm-integrityは512バイトをlowmem_page_address(NULL)まで書き込みます。コンストラクターで検証済みスーパーブロックのスナップショットを作成し、ディスク上のジオメトリを記述するフィールドのいずれかが変更された場合に再開を拒否します。(CVE-2026-99086)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dm-integrity: validate the superblock on resume dm_integrity_resume() re-reads the superblock from the     device so that it picks up the flags and the recalculate position. It performs no validation on the     result, while the constructor validates the superblock it reads and sizes all the in-memory structures     according to it. The user may modify the superblock on the underlying device while the dm-integrity device     is suspended, so that the two no longer agree. In particular, access_journal_data() shifts the journal     entry index by ic->sb->log2_sectors_per_block, while ic->journal_section_sectors and the journal page list     were computed with the value that was present at constructor time. Increasing log2_sectors_per_block makes     the index run past the end of the journal, and dm-integrity then writes 512 bytes through     lowmem_page_address(NULL). Snapshot the validated superblock in the constructor and refuse to resume if     any of the fields that describe the on-disk geometry changed. (CVE-2026-99086)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371593	Linux Distros 未修補弱點：CVE-2026-99086	Nessus	Misc.	2026/10/23	2026/11/11	medium
371593	Linux Distros 未修补的漏洞：CVE-2026-99086	Nessus	Misc.	2026/10/23	2026/11/11	medium
371593	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99086	Nessus	Misc.	2026/10/23	2026/11/11	medium
371593	Linux Distros Unpatched Vulnerability : CVE-2026-99086	Nessus	Misc.	2026/10/23	2026/11/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium