There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: bpf: Mark signal tracepoint siginfo
    arguments as scalar The signal_generate and signal_deliver tracepoints declare their info argument as a
    struct kernel_siginfo pointer. btf_ctx_access() therefore treats it as a trusted pointer for tp_btf
    programs. Signal delivery also uses SEND_SIG_NOINFO and SEND_SIG_PRIV as special values for this argument.
    Those values are zero and one respectively, and are not pointers. A tp_btf program can currently
    dereference either value and fault the kernel. In particular, signal_generate can run from timer interrupt
    context, turning the fault into a kernel panic. Record both tracepoints in raw_tp_null_args[] and mark
    argument one as a non-pointer. This preserves scalar access to the cookie while rejecting direct and
    helper-mediated pointer use. Merely marking it nullable would not suffice because SEND_SIG_PRIV is
    nonzero. (CVE-2026-98062)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：將訊號追蹤點 siginfo 引數標示為純量 signal_generate 和 signal_deliver 追蹤點會將其 info 引數宣告為結構kernel_siginfo指標。因此，btf_ctx_access（） 會將其視為tp_btf程式的受信任指標。訊號傳遞也會使用 SEND_SIG_NOINFO 和 SEND_SIG_PRIV 作為此引數的特殊值。這些值分別為零和一，而且不是指標。tp_btf程式目前可以取消參照任一值並使核心出錯。特別是，signal_generate可以從計時器中斷上下文運行，將故障變成核心錯誤。將兩個追蹤點都記錄在中 raw_tp_null_args[] ，並將引數一標示為非指標。這會保留對 cookie 的純量存取，同時拒絕直接和協助程式介導的指標使用。僅僅將其標記為可為空是不夠的，因為SEND_SIG_PRIV非零。（CVE-2026-98062）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：将信号跟踪点 siginfo 参数标记为标量 signal_generate 和 signal_deliver 跟踪点声明其信息参数为 struct kernel_siginfo 指针。因此，btf_ctx_access（） 将其视为tp_btf程序的受信任指针。信号传送还将 SEND_SIG_NOINFO 和 SEND_SIG_PRIV 用作此参数的特殊值。这些值分别为 0 和 1，并且不是指针。tp_btf 程序当前可取消引用任一值并造成内核错误。特别是，signal_generate可从定时器中断上下文运行，从而将错误转变为内核错误。将两个跟踪点 raw_tp_null_args[] 都记录下来，并将参数一标记为非指针。这保留了对 Cookie 的标量访问，同时拒绝直接和帮助程序中介的指针使用。仅将其标记为可空是不够的，因为SEND_SIG_PRIV非零。（CVE-2026-98062）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:信号トレースポイントの siginfo 引数をスカラーとしてマークします。signal_generate および signal_deliver のトレースポイントは、情報引数を構造体kernel_siginfoポインターとして宣言します。このため、btf_ctx_access() は、これを tp_btf プログラムの信頼できるポインターとして扱います。シグナル配信では、この引数の特別な値として SEND_SIG_NOINFO と SEND_SIG_PRIV も使用されます。これらの値はそれぞれ 0 と 1 であり、ポインターではありません。tp_btfプログラムは現在、いずれかの値を逆参照し、カーネルに障害を引き起こす可能性があります。特に、signal_generateはタイマー割り込みコンテキストから実行し、障害をカーネルパニックに変えることができます。両方のトレースポイントを raw_tp_null_args[] に記録し、引数 1 を非ポインターとしてマークします。これにより、クッキーへのスカラーアクセスが維持され、直接的でヘルパー仲介のポインター使用は拒否されます。SEND_SIG_PRIVがゼロではないため、単にnull可能とマークするだけでは十分ではありません。(CVE-2026-98062)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Mark signal tracepoint siginfo arguments as scalar The signal_generate and signal_deliver tracepoints     declare their info argument as a struct kernel_siginfo pointer. btf_ctx_access() therefore treats it as a     trusted pointer for tp_btf programs. Signal delivery also uses SEND_SIG_NOINFO and SEND_SIG_PRIV as     special values for this argument. Those values are zero and one respectively, and are not pointers. A     tp_btf program can currently dereference either value and fault the kernel. In particular, signal_generate     can run from timer interrupt context, turning the fault into a kernel panic. Record both tracepoints in     raw_tp_null_args[] and mark argument one as a non-pointer. This preserves scalar access to the cookie     while rejecting direct and helper-mediated pointer use. Merely marking it nullable would not suffice     because SEND_SIG_PRIV is nonzero. (CVE-2026-98062)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474733	Chainguard: linux-desktop-7.2-bootc: security update to 7.2.7-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/16	2026/10/16	medium
474733	Chainguard: linux-desktop-7.2-bootc: security update to 7.2.7-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/16	2026/10/16	medium
475761	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20198.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
475761	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20198.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
350552	Linux Distros 未修補弱點：CVE-2026-98062	Nessus	Misc.	2026/9/25	2026/10/17	medium
350552	Linux Distros 未修补的漏洞：CVE-2026-98062	Nessus	Misc.	2026/9/25	2026/10/17	medium
350552	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98062	Nessus	Misc.	2026/9/25	2026/10/17	medium
350552	Linux Distros Unpatched Vulnerability : CVE-2026-98062	Nessus	Misc.	2026/9/25	2026/10/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium