Linux Distros 未修补的漏洞：CVE-2026-98260
critical Nessus 插件 ID 363165
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- exec：在 de_thread（） 之后立即清理 POSIX 定时器 每线程 CPU 定时器保留对其所连接线程的 PID 的引用，当它布防时，其节点会在该线程的posix_cputimers中排队。
该 PID 会查找任务。当非前导线程 exec（） 时，de_thread（） 更改拥有该 PID 的任务。然后pid_task（timer->it.cpu.pid， PIDTYPE_PID） 返回 NULL，但节点仍在 tsk 上排队，且 tsk 处于活动状态。timer_lock_sighand（） 将失败的查找表示节点已出列，因此没有任何可撤消的操作。begin_new_exec（） 在 exec_task_namespaces（） 之后立即调用 posix_cpu_timers_exit（me） 并删除剩余节点，因此该状态通常保持不可见。但是 bprm->point_of_no_return 设置在 de_thread（） 之前，因此如果 unshare_files（）、set_mm_exe_file（）、exec_mmap（） 或 exec_task_namespaces（） 失败，则任务会在到达该目标之前终止。然后，exit_itimers（） 会在k_itimer节点仍处于排队状态时释放该，而 ap tsk 稍后会从 rbtree 擦除释放的节点。简而言之：非前导线程 B 是父 timer_create（CLOCK_THREAD_CPUTIME_ID） timer_settime（） arm_timer（） // 节点在 B 上排队 execve（） de_thread（B） exchange_tids（B， leader） // B 的 PID 现在属于前导 release_task（leader） __exit_signal（leader） posix_cpu_timers_exit（leader） // 清理前导队列，而不是 B 的 __unhash_process（leader） // 该 PID 不再有任务 exec_mmap（） mmap_read_lock_killable（old_mm） kill（B， SIGKILL） // -EINTR get_signal（） do_exit（） exit_itimers（） posix_timer_delete（） posix_cpu_timer_del（） posix_timer_unhash_and_free（） // 仍在排队时释放 wait4（） release_task（B） posix_cpu_timers_exit（B） cleanup_timerqueue（） timerqueue_del（） // 释放后使用 在 de_thread（） 之后移动 POSIX 计时器清理，随后的任何失败情况将任务引入 do_exit（） 之前。[ tglx： 在 de_thread（） ] 之后移动清除 ]（CVE-2026-98260）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 363165
文件名: unpatched_CVE_2026_98260.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.66
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98260
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/6
参考资料信息
CVE: CVE-2026-98260