检测

Linux Distros 未修补的漏洞：CVE-2026-98358

critical Nessus 插件 ID 363253

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

 - IB/iser：拒绝未注册方向的远程失效 未注册其数据完全作为即时数据发送的写入命令未注册。iser_reg_mem_fastreg（） 采用 DMA 密钥路径并将 rdma_reg[ISER_DIR_OUT].desc 保留为空，而 iser_dma_map_task_data（） 已设置 dir[ISER_DIR_OUT]。
 iser_check_remote_inv（） 单独查看 dir[] 并将描述符交给 iser_inv_desc（），后者读取为 desc->sig_protected。目标若能以IB_WR_SEND_WITH_INV回答此类命令，就会使启动程序发生错误。
 让这些命令处于未注册状态是故意的。当目标发送发起程序未请求的远程无效时，同一函数已经终止连接。使从未注册的方向无效的目标属于同一类，因此请给出相同的答案。哎呀：一般保护错误，可能针对非规范地址 0xdffffc0000000004：0000 [#1] SMP KASAN NOPTI KASAN：
 范围内的 null-ptr-deref [0x0000000000000020-0x0000000000000027] CPU：0 UID：0 PID：40 通信：kworker/u8：2 未受感染 7.2.0-rc5-ISERHOST-gf5098b6bae76-dirty #3 PREEMPT（lazy） 硬件名称：QEMU Ubuntu 24.04 PC v2（i440FX + PIIX，arch_caps补丁，1996 年），BIOS 1.16.3-debian-1.16.3-2 2014 年 4 月 1 日 工作队列：rxe_wq do_work RIP：0010：iser_task_rsp+0x6d6/0xec0 代码：48 c1 ea 03 80 3c 02 00 0f 85 ba 06 00 00 48 8b 9b 78 01 00 00 48 b8 00 00 00 0000 00 FC FF DF 48 8d 7b 20 48 89 FA 48 C1 EA 03 <0f> b6 04 02 84 c0 74 06 0f 8e 76 06 00 00 80 7b 20 00 0f 84 3d 04 RSP： 0018：ffff88811b008db8 EFLAGS： 00010202 RAX： dffffc0000000000 RBX：
 0000000000000000 RCX： 0000000000001848 RDX： 0000000000000004 RSI： 1ffff11021587b12 RDI： 0000000000000020 RBP： ffff88810adc1ae4 R08： ffff888109b7f860 R09： ffffffff90a922c0 R10： ffff88810adc1a1c R11：
 000000000000003c R12： ffff888109b7f800 R13： ffff88810adc1acc R14： ffff888109b7f820 R15： 00000000000000000 FS： 000000000000000（0000） GS：ffff88818a676000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00000000005afe2b CR3：000000010af23005 CR4：0000000000770ef0 PKRU：55555554 调用跟踪： <IRQ> __ib_process_cq+0xe1/0x390 ib_poll_handler+0x6e/0x200 irq_poll_softirq+0x1df/0x480 ？ clockevents_program_event+0x2ba/0x860 ？ __pfx_irq_poll_softirq+0x10/0x10 handle_softirqs+0x18e/0x590 ？
 __pfx_handle_softirqs+0x10/0x10 ？__hrtimer_rearm_deferred+0x156/0x450 do_softirq+0x3b/0x60 </IRQ> <TASK>
 __local_bh_enable_ip+0x61/0x70 __alloc_skb+0x732/0x890 ？_raw_spin_lock_irqsave+0x85/0xe0 ？
 __pfx___alloc_skb+0x10/0x10 ？_raw_read_unlock_irqrestore+0x16/0x50 rxe_init_packet+0x16b/0x4f0 prepare_ack_packet+0xb8/0x830 rxe_receiver+0x499/0x9980 ？__pfx_rxe_receiver+0x10/0x10 ？rxe_completer+0x29e5/0x38c0 ？hrtimer_start_range_ns_common+0x75f/0x1730 ？hrtimer_start_range_ns+0xa6/0x2c0 ？__pfx__raw_spin_lock_irqsave+0x10/0x10 ？__pfx_rxe_receiver+0x10/0x10 do_work+0x144/0x470 process_one_work+0x633/0x1030 ？assign_work+0x11d/0x370 worker_thread+0x45b/0xd10 ？
 __pfx_worker_thread+0x10/0x10 kthread+0x2c6/0x3b0 ？recalc_sigpending+0x15c/0x1e0 ？
 __pfx_kthread+0x10/0x10 ret_from_fork+0x36e/0x5a0 ？__pfx_ret_from_fork+0x10/0x10 ？
 __switch_to+0x572/0xdd0 ？__pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> 模块链接：
 ---[ 结束跟踪 000000000000000000 ]--- （CVE-2026-98358）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://security-tracker.debian.org/tracker/CVE-2026-98358

插件详情

严重性: Critical

ID: 363253

文件名: unpatched_CVE_2026_98358.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/10/6

最近更新时间: 2026/10/6

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.7

百分位: 95.89

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2026-98358

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:U/RC:C

漏洞信息

CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

易利用性: No known exploits are available

漏洞发布日期: 2026/10/6

参考资料信息

CVE: CVE-2026-98358