Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LoongArch：修复 kexec 命令行查找中的地址空间不匹配问题 在搜索 kexec 命令行标记的加载段中时，kexec_load（2） 路径 （file_mode == 0） 通过虚假的 （char __user *） 转换将用户空间段缓冲区直接传递到 strncmp（）。这会在内核上下文中取消引用用户指针，该指针是错误的，且会受到 sparse 的标记： arch/loongarch/kernel/machine_kexec.c：84：51：
    sparse：参数 2 中的错误类型（不同地址空间）@@ 预期字符 const * @@ got char [noderef] __user * 此处比较前，使用 copy_from_user（） 将每个段的标记大小前缀复制到较小的堆栈上缓冲区中，并跳过出现错误的段。将完整命令行暂阶段化到安全区域的后续 copy_from_user（） 保持不变。（CVE-2026-68435）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LoongArch：修正 kexec 命令列查詢中的位址空間不相符 在載入的片段中搜尋 kexec 命令列標記時，kexec_load（2） 路徑 （file_mode == 0） 透過虛假 （char __user *） 轉換將使用者空間片段緩衝區直接傳遞至 strncmp（）。這會在核心上下文中解除參照使用者指標，該指標是錯誤的，並且由稀疏標記：arch/loongarch/kernel/machine_kexec.c：84：51：
    sparse：引數 2 中的類型不正確（不同的位址空間） @@ 預期的 char const * @@ got char [noderef] __user * 這裡在比較之前，將每個區段的標記大小的前綴複製到帶有 copy_from_user（） 的小堆疊緩衝區中，並跳過出錯的區段。將完整命令列暫存到安全區域的後續 copy_from_user（） 會保持不變。（CVE-2026-68435）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LoongArch:kexec コマンドライン検索のアドレス空間の不一致を修正します kexec コマンドラインマーカーを探してロードされたセグメントを検索する際、kexec_load(2) パス(file_mode == 0)は、偽造(char __user *)キャストを通じてユーザー空間セグメントバッファを strncmp() に直接渡します。これはカーネルコンテキストのユーザーポインターを逆参照します。これは間違っており、sparse:arch/loongarch/kernel/machine_kexec.c:84:51:
    sparse:引数 2 の不適切なタイプ(異なるアドレススペース) @@ は char const を期待しました * @@ は char を取得しました [noderef] __user * ここでは、各セグメントのマーカーサイズのプレフィックスを、比較する前に copy_from_user() のある小さなオンスタックバッファにコピーし、違反しているセグメントをスキップします。フルコマンドラインをセーフエリアにステージングする後続の copy_from_user() は変更されません。(CVE-2026-68435)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LoongArch: Fix address space mismatch in kexec command line lookup When searching the loaded segments for     the kexec command line marker, the kexec_load(2) path (file_mode == 0) passes the user-space segment     buffer straight to strncmp() through a bogus (char __user *) cast. This dereferences a user pointer in     kernel context, which is wrong and is flagged by sparse: arch/loongarch/kernel/machine_kexec.c:84:51:
    sparse: incorrect type in argument 2 (different address spaces) @@ expected char const * @@ got char     [noderef] __user * Here copy the marker-sized prefix of each segment into a small on-stack buffer with     copy_from_user() before comparing, and skip segments that fault. The subsequent copy_from_user() that     stages the full command line into the safe area is left unchanged. (CVE-2026-68435)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334883	Linux Distros 未修补的漏洞：CVE-2026-68435	Nessus	Misc.	2026/8/12	2026/8/19	high
334883	Linux Distros 未修補弱點：CVE-2026-68435	Nessus	Misc.	2026/8/12	2026/8/19	high
334883	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68435	Nessus	Misc.	2026/8/12	2026/8/19	high
334883	Linux Distros Unpatched Vulnerability : CVE-2026-68435	Nessus	Misc.	2026/8/12	2026/8/19	high

检测

插件搜索

high

high

high

high