Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm ioctl：不让 data_start 跑过缓冲区 struct dm_ioctl具有七个字节的尾部填充，因此允许要求的最小缓冲区用户空间 offsetof（struct dm_ioctl， data） 比 sizeof（struct dm_ioctl） 短七个字节。get_result_buffer（） 将 data_start 设置为 sizeof（struct dm_ioctl），而不查看缓冲区的实际大小。要求最小值，data_start结束时超过结尾七个字节。调用方将其添加到 data_size，ctl_ioctl（） 会将该内容复制回用户空间： 缺陷：KASAN：
    _copy_to_user+0xad/0xd0 中存在 slab-out-bound 任务在地址 ffff8880169e4c00 读取的大小为 312 ctl_ioctl+0x5e3/0xcb0 dm_ctl_ioctl+0x25/0x40 分配的 305 字节区域 [ffff8880169e4c00、ffff8880169e4d31） data_size设为 305 的DM_LIST_DEVICES就足以命中它，泄漏的 7 个字节就是分配旁边的任何内容。限制data_start缓冲区大小。请注意，这不是安全缺陷，因为越界读取仅可由根触发。（CVE-2026-99063）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
371567	Linux Distros 未修补的漏洞：CVE-2026-99063	Nessus	Misc.	2026/10/23	2026/11/11	high
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/4	medium

检测

插件搜索

high

medium