Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - selinux：始终填充 avc_has_perm_noaudit（） 中的 AVC 决策 据记载，avc_has_perm_noaudit（） 会返回 @avd 中的访问决策的副本，但其对请求的空权限集的提早返回会使缓冲区保持不变。所有调用方传递一个未初始化的堆栈变量，然后将其馈送到 avc_audit（），inode 挂钩甚至将其存储在每个任务决策缓存中。填写 deny-all， audit-all 决策，类似于 avd_init（），以便每个调用者在热路径上免费收到一个定义的值。
    (CVE-2026-98413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98413

high Nessus 插件 ID 365963

版本 1.7