Linux Distros 未修补的漏洞：CVE-2026-98969
critical Nessus 插件 ID 371546
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net/sched：em_text：自动加载前拒绝未结束的算法 这是对提交 9c572a83037a 的后续（net/sched：修复 em_text_dump（） 中潜在的堆栈信息泄漏），它将转储端结构初始化为零。Sashiko 指出了一个预先存在的缺陷，该缺陷暴露了变更端的输入验证差距。
em_text_change（） 将原始 netlink 属性负载转换为结构tcf_em_text，并将 conf->algo（一个没有强制 NUL 终止符的 16 字节数组）传递到 textsearch_prepare（）。TS_AUTOLOAD重试 textsearch_prepare（） 调用 request_module（ts_%s， algo）;vsnprintf（） 遍历 %s 直到找到 NUL，因此没有 NUL 的 algo[] 会越过数组读取到相邻的 struct 字段和负载，并将这些字节馈送到 usermode 帮助程序命令行。这是越界读取和内核内存泄露。当 TC_EM_TEXT_ALGOSIZ 字节内不存在 NUL 时，拒绝该属性，这与xt_string自 3ab720881b6e 以来的检查相匹配。重现缺陷的条件：- 在目标 netns 上CAP_NET_ADMIN（命名空间-本地通过 unshare -Urn 就足够） - 在接口上安装 clsact，然后添加含有一个文本 ematch 的基本筛选器，其 algo[] 为 16 字节，不含 NUL（如 A*16），且至少pattern_len 1 - 添加因 -ENOENT 而失败，且内核会通过由 ts_加上 16 字节和相邻负载 （CVE-2026-98969） 组成的模块名称调用 modprobe
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 371546
文件名: unpatched_CVE_2026_98969.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.71
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98969
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-98969