Linux Distros 未修补的漏洞：CVE-2026-98265
critical Nessus 插件 ID 363298
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- ALSA：usb-audio：将隐式反馈数据包计数限制为 URB 容量 data_ep_set_params（） 为恰好 u->packets 同步帧分配每个数据 URB，因此 urb->iso_frame_desc[] 具有 u->packets 插槽，而 ctx->packets 是驱动程序对该限制的唯一记录。对于隐式反馈接收器，snd_usb_queue_pending_output_urbs（） 使用同步源的数据包计数覆盖它，该数据包计数的计算独立于捕获端点的参数。当该计数较大时，prepare_playback_urb（） 和 prepare_silent_urb（） 可以超过分配进行写入 iso_frame_desc[] ;其现有边界限制负载字节，而不是描述符索引。复制器使用高速 UAC2 设备，声明 bInterval 1 用于隐式反馈捕获（8 个数据包），bInterval 4 用于回放（1 个数据包）。流开始后的第一次捕获完成时，它会访问跨越单个数据包之外 112 个字节的七个描述符 URB：BUG：KASAN：prepare_playback_urb 中的 slab-out-of-bound （sound/usb/pcm.c：1560） 按任务 vhci_rx/178 在地址 ffff88801e696ad0 处写入大小为 4 prepare_playback_urb （sound/usb/pcm.c：1560） prepare_outbound_urb （sound/usb/endpoint.c：340） snd_usb_queue_pending_output_urbs （sound/usb/endpoint.c：501） snd_complete_urb （sound/usb/endpoint.c：1834） __usb_hcd_giveback_urb （drivers/usb/core/hcd.c：1657） usb_hcd_giveback_urb （drivers/usb/core/hcd.c：1741） vhci_rx_loop （drivers/usb/usbip/vhci_rx.c：107） kthread （kernel/kthread.c：436） 有缺陷的地址属于位于 ffff88801e696a00 的对象，该对象属于大小为 256 的缓存 kmalloc-256 有缺陷的地址位于分配的 208 字节区域右侧 0 字节处 [ffff88801e696a00， ffff88801e696ad0） 记录每个端点分配的数据包计数，并同时限制采用的计数和数据包大小副本。在分配循环之前将格式类型 II 分隔符折叠成urb_packs，以便记录的限制与每个 URB 相匹配。（CVE-2026-98265）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 363298
文件名: unpatched_CVE_2026_98265.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.66
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98265
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/6
参考资料信息
CVE: CVE-2026-98265