Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - canucan修正來自零長度訊息的無限迴圈 如果損毀的 ucan 裝置收到訊息長度欄位設為 0 的訊息則驅動程式將會在 ucan_read_bulk_callback() 中進行永遠迴圈進而使系統懸置。如果長度為 0則直接略過訊息並移至下一封訊息。這已在過去的認可 0c73772cd2b8 中的 kvaser_usb 驅動程式中修正 (cankvaser_usb: leaf修正命令剖析器中的潛在無限迴圈)因此某處必須有一些像這樣的損毀裝置。
    (CVE-2026-23298)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canucan修复来自零长度消息的无限循环如果损坏的 ucan 设备收到消息长度字段设置为 0 的消息则驱动程序将在 ucan_read_bulk_callback() 中永远循环并使系统挂起。如果长度为 0，则仅跳过该消息并继续处理下一条消息。这已在过去的 kvaser_usb 驱动程序提交 0c73772cd2b8中得到修复因此kvaser_usbleaf修复命令解析器中可能存在的无限循环因此某处一定存在像这样的损坏设备。
    (CVE-2026-23298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - canucan長さゼロのメッセージからの無限ループを修正。破損した ucan デバイスが、メッセージ長フィールドが 0 に設定されたメッセージを受け取ると、ドライバーは ucan_read_bulk_callback() で無限ループになり、システムがハングします。長さが0の場合は、メッセージをスキップして次のメッセージに進みます。これは、過去にコミット 0c73772cd2b8 内の kvaser_usb ドライバーで修正されていますcankvaser_usbleafコマンドパーサーの潜在的な無限ループを修正します。このため、このような場所にいくつかの破損したデバイスがあるはずです。
    (CVE-2026-23298)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - can: ucan: Fix infinite loop from zero-length messages If a broken ucan device gets a message with the     message length field set to 0, then the driver will loop for forever in ucan_read_bulk_callback(), hanging     the system. If the length is 0, just skip the message and go on to the next one. This has been fixed in     the kvaser_usb driver in the past in commit 0c73772cd2b8 (can: kvaser_usb: leaf: Fix potential infinite     loop in command parsers), so there must be some broken devices out there like this somewhere.
    (CVE-2026-23298)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303695	Linux Distros 未修補的弱點：CVE-2026-23298	Nessus	Misc.	2026/3/25	2026/3/28	medium
303695	Linux Distros 未修补的漏洞：CVE-2026-23298	Nessus	Misc.	2026/3/25	2026/3/28	medium
303695	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23298	Nessus	Misc.	2026/3/25	2026/3/28	medium
306005	Photon OS 5.0: Linux PHSA-2026-5.0-0813	Nessus	PhotonOS Local Security Checks	2026/4/11	2026/4/11	high
310098	Photon OS 4.0: Linux PHSA-2026-4.0-1002	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/24	high
303695	Linux Distros Unpatched Vulnerability : CVE-2026-23298	Nessus	Misc.	2026/3/25	2026/3/28	medium

检测

插件搜索

medium

medium

medium

high

high

medium