There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: iommu/amd: Do not reallocate GA log
    buffers on resume Commit c5e1a1eb9279 ("iommu/amd: Simplify and Consolidate Virtual APIC (AVIC)
    Enablement") moved the GA log allocation from iommu_init_pci() to enable_iommus_vapic(), which is called
    on every resume. iommu_init_ga_log() assigns iommu->ga_log and iommu->ga_log_tail unconditionally. Each
    resume therefore replaces the boot-time pointers and leaks both old allocations. The function also uses
    GFP_KERNEL from a syscore resume callback, where interrupts are disabled and the non-boot CPUs are
    offline. Return early if both buffers are already allocated. Clear the pointers in free_ga_log() so a
    partial allocation failure cannot leave ga_log dangling. (CVE-2026-98003)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu/amd：不要在還原時重新配置 GA 記錄緩衝區 提交 c5e1a1eb9279 （iommu/amd：簡化和合併虛擬 APIC （AVIC） 啟用） 將 GA 記錄配置從 iommu_init_pci（） 移至 enable_iommus_vapic（），每次還原時都會呼叫。iommu_init_ga_log（） 無條件地指派 iommu->ga_log 和 iommu->ga_log_tail。因此，每個簡歷都會取代開機時間指標，並洩漏兩個舊的配置。函式也會使用 syscore resume 回呼的GFP_KERNEL，其中中斷會停用，且非開機 CPU 會離線。如果兩個緩衝區都已配置，請提前返回。清除 free_ga_log（） 中的指標，讓部分分配失敗不會讓ga_log懸而未決。（CVE-2026-98003）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/amd：恢复提交时不重新分配 GA 日志缓冲区 c5e1a1eb9279（iommu/amd：简化和合并虚拟 APIC （AVIC） 启用） 将 GA 日志分配从 iommu_init_pci（） 移动到每次恢复时调用的 enable_iommus_vapic（）。iommu_init_ga_log（） 会无条件分配 iommu->ga_log 和 iommu->ga_log_tail。因此，每次恢复都会替换引导时针并泄漏两个旧分配。该函数还使用 syscore 恢复回调的GFP_KERNEL，其中中断被禁用，非引导 CPU 处于离线状态。如果两个缓冲区都已分配，则提早返回。清除 free_ga_log（） 中的指针，这样部分分配失败就不会让ga_log悬摆不定。（CVE-2026-98003）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/amd:再開時に GA ログバッファを再割り当てしません。コミット c5e1a1eb9279(iommu/amd:Simplify and Consolidate Virtual APIC(AVIC)の有効化)は、GA ログの割り当てを iommu_init_pci() から enable_iommus_vapic() に移動しました。これは、再開のたびに呼び出されます。iommu_init_ga_log() は、無条件で iommu->ga_log と iommu->ga_log_tail を割り当てます。したがって、各再開により起動時のポインターが置き換えられ、両方の古い割り当てが漏洩されます。この関数は、割り込みが無効で非起動 CPU がオフラインの syscore 再開コールバックからのGFP_KERNELも使用します。両方のバッファがすでに割り当てられている場合は、早期に戻ります。free_ga_log() の中のポインターをクリアして、部分的な割り当てエラーがga_log宙に浮かんだままにしないようにします。(CVE-2026-98003)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - iommu/amd: Do not reallocate GA log buffers on resume Commit c5e1a1eb9279 (iommu/amd: Simplify and     Consolidate Virtual APIC (AVIC) Enablement) moved the GA log allocation from iommu_init_pci() to     enable_iommus_vapic(), which is called on every resume. iommu_init_ga_log() assigns iommu->ga_log and     iommu->ga_log_tail unconditionally. Each resume therefore replaces the boot-time pointers and leaks both     old allocations. The function also uses GFP_KERNEL from a syscore resume callback, where interrupts are     disabled and the non-boot CPUs are offline. Return early if both buffers are already allocated. Clear the     pointers in free_ga_log() so a partial allocation failure cannot leave ga_log dangling. (CVE-2026-98003)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
475429	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
475637	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20198.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
475429	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
475637	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20198.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
350665	Linux Distros 未修補弱點：CVE-2026-98003	Nessus	Misc.	2026/9/25	2026/10/2	medium
350665	Linux Distros 未修补的漏洞：CVE-2026-98003	Nessus	Misc.	2026/9/25	2026/10/2	medium
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high
350665	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98003	Nessus	Misc.	2026/9/25	2026/10/2	medium
350665	Linux Distros Unpatched Vulnerability : CVE-2026-98003	Nessus	Misc.	2026/9/25	2026/10/2	medium
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

high