Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/iucv：修复 recvmsg 窗口更新 iucv_sock_recvmsg（） 发送仅限 HiperSockets 的AF_IUCV_FLAG_WIN而不测试传输，因此在经典 z/VM 套接字 iucv_send_ctrl（） 上通过空 iucv->hs_dev 对 skb 大小进行调整。SO_MSGLIMIT接受 1，因此 msglimit / 2 为零，且其自身套接字上的一个 recvmsg（） 就足以让非特权进程进行虚假断开连接。它还会调用 spin_lock_bh（&message_q.lock） 下的 iucv_send_ctrl（），从而在代码视为原子的部分内分配GFP_KERNEL。
    在该锁定之外发送可让两个 recvmsg（） 同时到达 afiucv_hs_send（），其中为通告的窗口采样 msg_recv 并在 dev_queue_xmit（） 之后减去 -- 并且 sendmsg 到达 lock_sock（） 下的该计数器，而 recvmsg 没有套接字锁定，因此两者都可以减去相同的值，计数器变为负数，并且信用到达对等机两次。测试传输，在最后一个错误退出后使用 atomic_xchg（） 领取信用，并在传输失败时将其归还，并在锁定终止后发送。
    (CVE-2026-99133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/iucv：修正 recvmsg 視窗更新 iucv_sock_recvmsg（） 傳送僅限 HiperSockets 的AF_IUCV_FLAG_WIN而不測試傳輸，因此在傳統 z/VM 通訊端上 iucv_send_ctrl（） 會透過空 iucv->hs_dev來調整 skb 大小。SO_MSGLIMIT接受 1，因此 msglimit / 2 為零，而其自身通訊端上的一個 recvmsg（） 足以讓無權限的處理程序進行虛假中斷連接。它還調用 spin_lock_bh（&message_q.lock） 下的 iucv_send_ctrl（），這會在程式碼視為不可部分完成的區段內分配GFP_KERNEL。
    發送到該鎖之外可以讓兩個 recvmsg（） 同時到達 afiucv_hs_send（），其中msg_recv對通告窗口進行採樣並在 dev_queue_xmit（） 之後減去 - 並且 sendmsg 在 lock_sock（） 下到達該計數器，而 recvmsg 沒有套接字鎖，因此兩者都可以減去相同的值，計數器變為負數，信用到達對等體兩次。測試傳輸，在最後一次錯誤退出後使用 atomic_xchg（） 索取信用，並在傳輸失敗時將其歸還，並在鎖定被丟棄後發送。
    (CVE-2026-99133)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/iucv:recvmsg ウィンドウの更新を修正しますiucv_sock_recvmsg() は、トランスポートをテストせずに HiperSockets のみのAF_IUCV_FLAG_WIN送信します。このため、クラシック z/VM ソケットでは、iucv_send_ctrl() は NULL iucv->hs_devを通して skb のサイズを決定します。SO_MSGLIMITは 1 を許可するため、msglimit / 2 はゼロであり、それ自体のソケットの 1 つの recvmsg() は、権限のないプロセスが偽の切断を行うのに十分です。また、spin_lock_bh(&message_q.lock)でiucv_send_ctrl()を呼び出し、コードがアトミックとして扱うセクション内にGFP_KERNELを割り当てます。
    そのロックの外側に送信することで、2つのrecvmsg()が一度にafiucv_hs_send()に到達し、アドバタイズされたウィンドウに対してmsg_recvがサンプリングされ、dev_queue_xmit()の後に減算され、recvmsgがソケットロックを保持していない間にsendmsgがlock_sock()の下でそのカウンターに到達するため、両方が同じ値を減算でき、カウンターは負になり、クレジットはピアに2回到達します。トランスポートをテストし、最後のエラー終了後に atomic_xchg() でクレジットを要求し、送信が失敗した場合はそれを返し、ロックがドロップされたら送信します。
    (CVE-2026-99133)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/iucv: fix the recvmsg window update iucv_sock_recvmsg() sends the HiperSockets-only AF_IUCV_FLAG_WIN     without testing the transport, so on a classic z/VM socket iucv_send_ctrl() sizes the skb through a NULL     iucv->hs_dev. SO_MSGLIMIT accepts 1, so msglimit / 2 is zero and one recvmsg() on its own socket is enough     for an unprivileged process to take a spurious disconnect. It also calls iucv_send_ctrl() under     spin_lock_bh(&message_q.lock), which allocates GFP_KERNEL inside a section the code treats as atomic.
    Sending outside that lock lets two recvmsg() reach afiucv_hs_send() at once, where msg_recv is sampled for     the advertised window and subtracted after dev_queue_xmit() -- and sendmsg reaches that counter under     lock_sock() while recvmsg holds no socket lock, so both can subtract the same value, the counter goes     negative and the credit reaches the peer twice. Test the transport, claim the credit with atomic_xchg()     after the last error exit and hand it back if the transmit fails, and send once the lock is dropped.
    (CVE-2026-99133)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
373248	Linux Distros 未修补的漏洞：CVE-2026-99133	Nessus	Misc.	2026/10/28	2026/10/29	medium
373248	Linux Distros 未修補弱點：CVE-2026-99133	Nessus	Misc.	2026/10/28	2026/10/29	medium
373248	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99133	Nessus	Misc.	2026/10/28	2026/10/29	medium
373248	Linux Distros Unpatched Vulnerability : CVE-2026-99133	Nessus	Misc.	2026/10/28	2026/10/29	medium

检测

插件搜索

medium

medium

medium

medium