Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - riscv： futex：在不可部分完成存取 access_ok（） 檢查 untagged_addr（uaddr） 之前取消標記使用者指標，但 arch_futex_atomic_op_inuser（） 和 futex_atomic_cmpxchg_inatomic（） 透過 +m （*uaddr） 運算元將原始 uaddr 傳遞給內嵌 asm amoswap/amoadd/.../lr.w+sc.w。當啟用標記位址 ABI 時（CONFIG_RISCV_ISA_SUPM，prctl PR_SET_TAGGED_ADDR_CTRL PMLEN ！= 0），這兩個位址會有所不同：其頂部 PMLEN 位元包含標籤的使用者指標在取消標記後傳遞 access_ok（），但隨後在仍標記的原始位址上執行不可部分完成。Supervisor-mode 資料存取不受 U 模式指標遮罩 （由 menvcfg 控管） 的限制。PMM，核心未設定），因此硬體不會剝離核心自己存取的標籤。使用 Sv57 和 PMLEN=16 時，標籤位元與規範位址位元重疊，因此標記指標可以命名標準核心虛擬位址 （例如，在線性映射中），其未標記的形式是有效的使用者位址。因此，無權限的處理程序可能會使FUTEX_WAKE_OP在任意核心位址上執行不可部分完成的讀取-修改-寫入，而相符的 FUTEX_OP_CMP_* 結果會作為讀取預言機。get_user（）/put_user（）/raw_copy_{to，from}_user（） 已經在 access_ok（） 檢查後取消標記指標;在 futex 協助程式中執行相同的動作，以便不可部分完成在實際驗證的位址上運作。（CVE-2026-99016）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscv：futex：在原子访问 access_ok（） 检查 untagged_addr（uaddr） 之前取消标记用户指针，但 arch_futex_atomic_op_inuser（） 和 futex_atomic_cmpxchg_inatomic（） 通过 +m （*uaddr） 操作数将原始 uaddr 传递给内联 asm amoswap/amoadd/.../lr.w+sc.w。启用标记地址 ABI 时（CONFIG_RISCV_ISA_SUPM、prctl PR_SET_TAGGED_ADDR_CTRL PMLEN ！= 0）时，这两个地址不同：顶部 PMLEN 位持有标签的用户指针在取消标记后传递 access_ok（），但随后对仍标记的原始地址执行原子操作。监督模式数据访问不受 U 模式指针屏蔽（由 menvcfg 控制）的约束。PMM，内核未设置），因此硬件不会剥离标签以供内核自己的访问。通过 Sv57 和 PMLEN=16，标签位与规范地址位重叠，因此标记指针可以命名其未标记形式为有效用户地址的规范内核虚拟地址（例如，在线性映射中）。因此，非特权进程可使 FUTEX_WAKE_OP 在任意内核地址上执行原子读取-修改-写入，并将匹配的 FUTEX_OP_CMP_* 结果用作读取 oracle。get_user（）/put_user（）/raw_copy_{to，from}_user（） 已在 access_ok（） 检查后取消标记指针;在 futex 辅助函数中执行相同的操作，以便原子在实际验证的地址上运行。（CVE-2026-99016）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscv:futex:アトミックアクセスaccess_ok()がuntagged_addr(uaddr)をチェックする前にユーザーポインターのタグを外しますが、arch_futex_atomic_op_inuser()とfutex_atomic_cmpxchg_inatomic()は+m(*uaddr)オペランドを介して生のuaddrをインラインasm amoswap/amoadd/.../lr.w+sc.wに渡します。タグ付けされたアドレス ABI が有効な場合(CONFIG_RISCV_ISA_SUPM、PMLEN != 0 で prctl PR_SET_TAGGED_ADDR_CTRL)、これらの 2 つのアドレスは異なります:最上位の PMLEN ビットがタグを保持しているユーザーポインターは、タグを解除した後に access_ok() を渡しますが、その後、まだタグ付けされている raw アドレスでアトミックが実行されます。スーパーバイザーモードのデータアクセスは、Uモードポインターマスキング(menvcfg.PMM (カーネルが設定しない)であるため、ハードウェアがカーネル自体のアクセスのためにタグをストリップしません。Sv57 および PMLEN=16 の場合、タグビットは標準アドレスビットとオーバーラップします。このため、タグ付けされたポインターは、タグのない形式が有効なユーザーアドレスである標準カーネル仮想アドレス(線形マップ内など)に名前を付けることができます。権限のないプロセスにより、FUTEX_WAKE_OP任意のカーネルアドレスでアトミック読み取り-変更-書き込みを実行させ、一致するFUTEX_OP_CMP_*結果を読み取りオラクルとして使用させる可能性があります。get_user()/put_user()/raw_copy_{to,from}_user() は access_ok() チェック後にすでにポインターのタグを解除しています。futex ヘルパーでも同じことを行って、実際に検証されたアドレスでアトミックが動作するようにします。(CVE-2026-99016)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - riscv: futex: untag the user pointer before the atomic access access_ok() checks untagged_addr(uaddr), but     arch_futex_atomic_op_inuser() and futex_atomic_cmpxchg_inatomic() hand the raw uaddr to the inline asm     amoswap/amoadd/.../lr.w+sc.w through the +m (*uaddr) operand. When the tagged address ABI is enabled     (CONFIG_RISCV_ISA_SUPM, prctl PR_SET_TAGGED_ADDR_CTRL with PMLEN != 0), those two addresses differ: a user     pointer whose top PMLEN bits hold a tag passes access_ok() after untagging, but the atomic is then     performed on the still-tagged raw address. Supervisor-mode data accesses are not subject to the U-mode     pointer masking (that is governed by menvcfg.PMM, which the kernel does not set), so hardware does not     strip the tag for the kernel's own access. With Sv57 and PMLEN=16 the tag bits overlap the canonical-     address bits, so a tagged pointer can name a canonical kernel virtual address (e.g. in the linear map)     whose untagged form is a valid user address. An unprivileged process can thus make FUTEX_WAKE_OP perform     an atomic read-modify-write on an arbitrary kernel address, with the matching FUTEX_OP_CMP_* result     serving as a read oracle. get_user()/put_user()/raw_copy_{to,from}_user() already untag the pointer after     the access_ok() check; do the same in the futex helpers so the atomic operates on the address that was     actually validated. (CVE-2026-99016)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
372290	Linux Distros 未修補弱點：CVE-2026-99016	Nessus	Misc.	2026/10/27	2026/10/28	high
372290	Linux Distros 未修补的漏洞：CVE-2026-99016	Nessus	Misc.	2026/10/27	2026/10/28	high
372290	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99016	Nessus	Misc.	2026/10/27	2026/10/28	high
372290	Linux Distros Unpatched Vulnerability : CVE-2026-99016	Nessus	Misc.	2026/10/27	2026/10/28	high

检测

插件搜索

high

high

high

high