Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：ena：修复探查故障时的 MMIO 读取缓冲区泄漏 ena_device_init（） 使用 ena_com_mmio_reg_read_request_init（） 初始化 MMIO 读取机制，可为 MMIO 读取响应分配一致的 DMA 缓冲区。
    正常删除路径通过 ena_com_mmio_reg_read_request_destroy（） 释放此缓冲区。但是，如果 ena_probe（） 在 ena_device_init（） 成功后失败，错误路径会破坏管理员资源并最终释放ena_dev，但不会破坏 MMIO 读取请求，从而使一致的 DMA 缓冲区被分配。在探测错误路径中调用 ena_com_mmio_reg_read_request_destroy（），然后再释放剩余设备资源。此问题是手动代码检查发现的。（CVE-2026-98486）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98486

high Nessus 插件 ID 367100

版本 1.6