Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm-verity：修正 FEC 計算中的緩衝區溢位：dm-verity-fec 中存在緩衝區溢位：if （neras &&
    *neras <= v->fec->roots） fio->erasures[（*neras）++] = i;這允許 *neras 達到根 + 1（後增量將其推過根）。然後將此值作為no_eras傳遞給 decode_rs8（）。在 RS 解碼器 （lib/reed_solomon/decode_rs.c：113-121） 內，擦除定位器多項式迴圈寫入 lambda[j]，其中 j 可以到達 nroots + 1，超過lambda[]末尾一個元素（大小為nroots + 1，有效索引為0..nroots）。越界寫入落在 syn[0] 上，損毀了綜合症緩衝區。（CVE-2026-72098）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm-verity：修复 FEC 计算中的缓冲区溢出 dm-verity-fec 中存在缓冲区溢出：if （neras &&
    *neras <= v->fec->roots） fio->erasures[（*neras）++] = i;这允许 *neras 到达根 + 1（后增量将其推过根）。然后将此值作为no_eras传递给 decode_rs8（）。在 RS 解码器 （lib/reed_solomon/decode_rs.c：113-121） 内，纠删定位器多项式循环写入 lambda[j]，其中 j 可以到达 nroots + 1，在 lambda[] 结尾之后一个元素（大小为 nroots + 1，有效索引 0..nroots）。越界写入落在 syn[0] 上，进而损坏综合症缓冲区。（CVE-2026-72098）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm-verity:FEC 計算のバッファオーバーフローを修正します。dm-verity-fec にバッファオーバーフローがあります:if (neras &&
    *neras <= v->fec->roots) fio->消去[(*neras)++] = i;これにより、*neras はルート + 1 に到達できます(ポストインクリメントによりルートを超えてプッシュされます)。この値は、no_erasとして decode_rs8() に渡されます。RS デコーダー(lib/reed_solomon/decode_rs.c:113-121)内で、イレイジャーロケーター多項式ループは lambda[j] を書き込みます。ここで j は lambda[] の末尾を過ぎて nroots + 1 に到達できます(サイズは nroots + 1、有効なインデックスは 0..nroots)。領域外の書き込みが syn[0] に着陸し、シンドロームバッファを破損します。(CVE-2026-72098)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:65334 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: KVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulation (CVE-2026-43133)

    * kernel: Bluetooth: SMP: force responder MITM requirements before building the pairing response     (CVE-2026-43334)

    * kernel: Bluetooth: virtio_bt: clamp rx length before skb_put (CVE-2026-46123)

    * kernel: Bluetooth: serialize accept_q access (CVE-2026-52918)

    * kernel: net: pull headers in qdisc_pkt_len_segs_init() (CVE-2026-53091)

    * kernel: Bluetooth: fix locking in hci_conn_request_evt() with HCI_PROTO_DEFER (CVE-2026-53072)

    * kernel: net: qrtr: fix refcount saturation and potential UAF in qrtr_port_remove (CVE-2026-52947)

    * kernel: Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind() (CVE-2026-53256)

    * kernel: wifi: nl80211: reject oversized EMA RNR lists (CVE-2026-53182)

    * kernel: Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend (CVE-2026-53209)

    * kernel: Bluetooth: RFCOMM: validate skb length in MCC handlers (CVE-2026-53254)

    * kernel: vfio/pci: Clean up DMABUFs before disabling function (CVE-2026-53322)

    * kernel: Bluetooth: L2CAP: Fix possible crash on l2cap_ecred_conn_rsp (CVE-2026-63975)

    * kernel: security/keys: fix missed RCU read section on lookup (CVE-2026-64015)

    * kernel: Bluetooth: HIDP: fix missing length checks in hidp_input_report() (CVE-2026-63947)

    * kernel: Bluetooth: hci_sync: fix UAF in hci_le_create_cis_sync (CVE-2026-63944)

    * kernel: Bluetooth: ISO: fix UAF in iso_recv_frame (CVE-2026-63946)

    * kernel: wifi: mac80211: capture fast-RX rate before mesh reuses skb->cb (CVE-2026-64117)

    * kernel: wifi: iwlwifi: mld: fix TSO segmentation explosion when AMSDU is disabled (CVE-2026-64037)

    * kernel: ixgbevf: fix use-after-free in VEPA multicast source pruning (CVE-2026-64113)

    * kernel: vfio/pci: Check BAR resources before exporting a DMABUF (CVE-2026-64042)

    * kernel: accel/qaic: Add overflow check to remap_pfn_range during mmap (CVE-2026-64051)

    * kernel: wifi: iwlwifi: mld: validate sta_mask before ffs() in BA session handlers (CVE-2026-64255)

    * kernel: wifi: mac80211: fix MLE defragmentation (CVE-2026-64515)

    * kernel: wifi: mac80211: defer link RX stats percpu free to RCU (CVE-2026-68409)

    * kernel: wifi: mt76: mt7925: fix crash in reset link replay (CVE-2026-68307)

    * kernel: wifi: mt76: mt7925: drop TXRX_NOTIFY on non-mmio buses (CVE-2026-68193)

    * kernel: dm-verity: fix buffer overflow in FEC calculation (CVE-2026-72098)

    * kernel: nvmet-rdma: handle inline data with a nonzero offset (CVE-2026-72129)

    Bug Fix(es) and Enhancement(s):

    * rtla-timerlat-top doesn't stop properly when threshold is reached on multiple CPUs at once [rhel-10.2.z]     (JIRA:RHEL-193027)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dm-verity: fix buffer overflow in FEC calculation There's a buffer overflow in dm-verity-fec: if (neras &&
    *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; This allows *neras to reach roots + 1 (the post-     increment pushes it past roots). This value is then passed as no_eras to decode_rs8(). Inside the RS     decoder (lib/reed_solomon/decode_rs.c:113-121), the erasure locator polynomial loop writes lambda[j] where     j can reach nroots + 1  one element past the end of lambda[] (which is sized nroots + 1, valid indices     0..nroots). The out-of-bounds write lands on syn[0], corrupting the syndrome buffer. (CVE-2026-72098)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335620	Linux Distros 未修補弱點：CVE-2026-72098	Nessus	Misc.	2026/8/15	2026/9/8	critical
335620	Linux Distros 未修补的漏洞：CVE-2026-72098	Nessus	Misc.	2026/8/15	2026/9/8	critical
335620	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72098	Nessus	Misc.	2026/8/15	2026/9/8	critical
343886	RHEL 10 : kernel (RHSA-2026:65334)	Nessus	Red Hat Local Security Checks	2026/9/8	2026/9/8	critical
335620	Linux Distros Unpatched Vulnerability : CVE-2026-72098	Nessus	Misc.	2026/8/15	2026/9/8	critical

检测

插件搜索

critical

critical

critical

critical

critical