Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：core：验证 scsi_cdl_enable（） 中的 MODE SENSE 长度 scsi_cdl_enable（） 使用 MODE SENSE 返回的长度字段定位 64 字节堆栈缓冲区中的 ATA 功能模式页面。目标可报告比其模式标头和区块描述符短的总长度。用于 MODE SELECT 长度的无符号减法可以封装，单独计算的buf_data可以指向 buf 之外。在自动扫描期间，enable 为 false，因此 buf_data[4] 的读取-修改-写入可清除目标所选越界堆栈字节的低两位。然后，scsi_mode_select（） 可以将最多 64 字节从缓冲区外复制到传出的 MODE SELECT 负载中，从而向目标泄露堆栈内容。扫描识别为 ATA 设备并宣传 CDL 支持的 USB 存储设备时可访问此信息。不需要文件系统挂载或对块设备的用户空间访问权限。在上游提交 cee9395acd80 （Linux 7.3-rc1） 中，使用仅 QEMU 的多 UDC 分配器采样的版本特定的 one-vCPU QEMU/Raw Gadget 证明在客户机内部执行固定证明命令，并在启用了 KASLR 和 NX 的自动枚举期间创建 UID-0 拥有的标记。此问题是在 Drivesec S.r.l. 进行安全研究期间独立发现的。 将可用长度设为缓冲区大小。在使用页面之前验证并消耗模式标头和块描述符长度，并要求访问 CDL 字段所需的五个字节。（CVE-2026-98232）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi： core：驗證 scsi_cdl_enable（） 中的 MODE SENSE 長度 scsi_cdl_enable（） 會使用 MODE SENSE 傳回的長度欄位，在 64 位元組堆疊緩衝區中找到 ATA 功能模式頁面。目標可以報告比其模式標頭和區塊描述元短的總長度。用於 MODE SELECT 長度的無符號減法可以換行，並且單獨計算的buf_data可以指向 buf 之外。在自動掃描期間，enable 為 false，因此 buf_data[4] 的讀取-修改-寫入可以清除目標選取的越界堆疊位元組的低兩位。然後，scsi_mode_select（） 可以從緩衝區外部複製多達 64 個位元組到傳出的 MODE SELECT 承載中，將堆疊內容洩露給目標。在掃描識別為 ATA 裝置並公告 CDL 支援的 USB 儲存裝置時，可以達到此目的。不需要檔案系統掛載或使用者空間存取區塊裝置。在上游提交 cee9395acd80 （Linux 7.3-rc1） 上，使用僅限 QEMU 的多重 UDC 配置器取樣的組建特定單 vCPU QEMU/Raw 小工具證明在客體內部執行固定證明命令，並在啟用 KASLR 和 NX 的情況下在自動列舉期間建立 UID-0 擁有的標記。此問題是在 Drivesec S.r.l. 的安全性研究期間獨立發現的：將可用長度限制為緩衝區大小。使用頁面之前，先驗證並取用模式標頭和區塊描述元長度，並需要存取 CDL 欄位所需的五個位元組。（CVE-2026-98232）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:core:scsi_cdl_enable() の MODE SENSE の長さを検証しますscsi_cdl_enable() は、MODE SENSE によって返された長さフィールドを使用して、64 バイトのスタックバッファ内の ATA 機能モードページを検索します。ターゲットは、そのモードヘッダーおよびブロック記述子よりも短い合計の長さをレポートできます。MODE SELECTの長さに使用される符号なし減算はラップでき、個別に計算されたbuf_dataはbufを超えて指すことができます。自動スキャン中、enableはfalseです。したがって、buf_data[4]のread-modify-writeは、ターゲットが選択した領域外スタックバイトの下位2ビットをクリアできます。その後、scsi_mode_select()はバッファの外から最大64バイトを送信MODE SELECTペイロードにコピーして、スタックコンテンツをターゲットに漏えいする可能性があります。これは、ATA デバイスとして識別され、CDL サポートをアドバタイズする USB ストレージ デバイスのスキャン中に発生する可能性があります。ブロックデバイスへのファイルシステムマウントやユーザー空間アクセスは不要です。Upstream コミット cee9395acd80(Linux 7.3-rc1)で、QEMU のみのマルチ UDC アロケーターサンプリングを使用するビルド固有の 1-vCPU QEMU/Raw ガジェットプルーフが、KASLR と NX を有効にした状態で、自動列挙中に固定プルーフコマンドを実行し、UID-0-owned マーカーを作成しました。この問題は、Drivesec S.r.l. でのセキュリティリサーチ中に、個別に発見されました。 利用可能な長さをバッファサイズに制限します。ページを使用する前にモードヘッダーとブロック記述子の長さを検証して消費し、CDL フィールドへのアクセスに必要な 5 バイトを要求します。(CVE-2026-98232)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: core: Validate MODE SENSE lengths in scsi_cdl_enable() scsi_cdl_enable() uses length fields returned     by MODE SENSE to locate the ATA feature mode page in a 64-byte stack buffer. A target can report a total     length shorter than its mode header and block descriptors. The unsigned subtraction used for the MODE     SELECT length can wrap, and the separately computed buf_data can point beyond buf. During automatic scan,     enable is false, so the read-modify-write of buf_data[4] can clear the low two bits of a target-selected     out-of-bounds stack byte. scsi_mode_select() can then copy up to 64 bytes from outside the buffer into the     outgoing MODE SELECT payload, disclosing stack contents to the target. This is reachable while scanning a     USB storage device that identifies as an ATA device and advertises CDL support. No filesystem mount or     userspace access to the block device is required. On upstream commit cee9395acd80 (Linux 7.3-rc1), a     build-specific, one-vCPU QEMU/Raw Gadget proof using QEMU-only multi-UDC allocator sampling executed a     fixed proof command inside the guest and created a UID-0-owned marker during automatic enumeration, with     KASLR and NX enabled. The issue was independently found during security research at Drivesec S.r.l. Cap     the available length to the buffer size. Validate and consume the mode header and block descriptor lengths     before using the page, and require the five bytes needed to access the CDL field. (CVE-2026-98232)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
363308	Linux Distros 未修补的漏洞：CVE-2026-98232	Nessus	Misc.	2026/10/6	2026/10/8	high
363308	Linux Distros 未修補弱點：CVE-2026-98232	Nessus	Misc.	2026/10/6	2026/10/8	high
363308	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98232	Nessus	Misc.	2026/10/6	2026/10/8	high
363308	Linux Distros Unpatched Vulnerability : CVE-2026-98232	Nessus	Misc.	2026/10/6	2026/10/8	high

检测

插件搜索

high

high

high

high