Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tee：shm：拒绝 tee_dyn_shm_alloc_helper（） 中的零大小分配 tee_dyn_shm_alloc_helper（） 从调用程序提供的大小派生nr_pages并在未检查的情况下将其传递给 alloc_pages_exact（）。对于 size == 0，nr_pages 为 0，alloc_pages_exact（0） 调用 get_order（0），记录为未定义并返回 BITS_PER_LONG - PAGE_SHIFT。然后，页面分配器会触发其顺序> MAX_PAGE_ORDER警告，并使分配失败;在结束引导的 panic_on_warn 内核上。可通过大小为 0 的 struct tee_ioctl_shm_alloc_data TEE_IOC_SHM_ALLOC触发此问题。拒绝零页面计数，正如 register_shm_helper（） 已对寄存器路径执行的那样。（CVE-2026-99097）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tee：shm：拒絕 tee_dyn_shm_alloc_helper（） 中的零大小分配 tee_dyn_shm_alloc_helper（） 從調用方提供的大小派生nr_pages，並將其傳遞給 alloc_pages_exact（），而不檢查它。對於 size == 0，nr_pages 為 0，alloc_pages_exact（0） 呼叫 get_order（0），該記錄為 undefined 並傳回 BITS_PER_LONG - PAGE_SHIFT。然後，頁面配置器會在警告> MAX_PAGE_ORDER跳閘其順序，並失敗配置;在結束開機的 panic_on_warn 核心上。這可以透過使用 struct tee_ioctl_shm_alloc_data TEE_IOC_SHM_ALLOC （其中大小為 0） 觸發。拒絕零頁數，就像 register_shm_helper（） 已經對暫存器路徑所做的那樣。（CVE-2026-99097）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tee:shm:tee_dyn_shm_alloc_helper() でゼロサイズの割り当てを拒否します tee_dyn_shm_alloc_helper() は、呼び出し元指定のサイズから nr_pages を派生させ、それをチェックせずに alloc_pages_exact() に渡します。サイズ == 0 の場合、nr_pages は 0 であり、alloc_pages_exact(0) は get_order(0) を呼び出しますが、これは未定義として文書化されており、BITS_PER_LONG - PAGE_SHIFT を返します。その後、ページ アロケーターは、警告> MAX_PAGE_ORDER順序を作動させ、割り当てに失敗します。ブートを終了する panic_on_warn カーネル上。これは、サイズが 0 の構造体tee_ioctl_shm_alloc_data TEE_IOC_SHM_ALLOCによってトリガーされる可能性があります。レジスタパスに対して register_shm_helper() が既に行っているように、ゼロページカウントを拒否します。(CVE-2026-99097)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tee: shm: reject zero-sized allocations in tee_dyn_shm_alloc_helper() tee_dyn_shm_alloc_helper() derives     nr_pages from a caller-supplied size and passes it to alloc_pages_exact() without checking it. For size ==     0 nr_pages is 0, and alloc_pages_exact(0) calls get_order(0), which is documented as undefined and returns     BITS_PER_LONG - PAGE_SHIFT. The page allocator then trips its order > MAX_PAGE_ORDER warning and fails the     allocation; on a panic_on_warn kernel that ends the boot. This can be triggered by TEE_IOC_SHM_ALLOC with     struct tee_ioctl_shm_alloc_data where size is 0. Reject a zero page count, as register_shm_helper()     already does for the register path. (CVE-2026-99097)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
373364	Linux Distros 未修补的漏洞：CVE-2026-99097	Nessus	Misc.	2026/10/28	2026/10/29	medium
373364	Linux Distros 未修補弱點：CVE-2026-99097	Nessus	Misc.	2026/10/28	2026/10/29	medium
373364	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99097	Nessus	Misc.	2026/10/28	2026/10/29	medium
373364	Linux Distros Unpatched Vulnerability : CVE-2026-99097	Nessus	Misc.	2026/10/28	2026/10/29	medium
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

critical