Linux Distros 未修补的漏洞：CVE-2026-98198
critical Nessus 插件 ID 363219
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- hwmon：（pwm-fan） 在释放 tach 数据之前停止 RPM 定时器 sample_timer（） 重新武装 RPM 定时器并访问 devm 管理的 ctx->tachs 和 ctx->pulses_per_revolution 数组。在分配这些数组之前注册停止定时器的清除操作。由于 devres 会以相反的顺序释放条目，因此驱动程序分离可在 pwm_fan_cleanup（） 关闭定时器之前释放数组。该窗口中的定时器到期可访问释放的转速数据。具有 KASAN 内核时，正常 sysfs unbind 运行时，仅测试 kprobe 延迟进入 pwm_fan_cleanup（）。在释放后备 devm 分配之后，这三个运行中的每个运行都报告了 sample_timer（） 中的 3 次 4 字节读取和 2 次 4 字节写入。帮助程序未调用定时器回调、清除操作或释放函数。通过此修复，可完成三个匹配的 unbind 运行，不会发生 KASAN、BUG、WARNING、OOPS 或 PANIC。检测确认计时器报废在释放第一个计时器备份分配之前完成。从电源清除中拆分定时器停用，并在安装定时器备份数据和 IRQ 操作后注册其 devres 操作。这保留了早期电源回滚操作，同时确保定时器在释放其备份数据之前将其停用。使用 timer_shutdown_sync（），因为回调可以重新武装自己。（CVE-2026-98198）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 363219
文件名: unpatched_CVE_2026_98198.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.66
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98198
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/6
参考资料信息
CVE: CVE-2026-98198