There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: ksmbd: safely drain sessions during
    logoff SMB3 multichannel allows requests for one session to run on multiple connections. Wait for all
    channels bound to a session before freeing shared session objects. A deferred byte-range lock remains
    counted as a running request and only wakes when its file closes. Wake blocked locks during the drain
    without unpublishing or modifying their file objects. Synchronous CANCEL requests must invoke their
    cancellation callback to wake pending operations, while CHANGE_NOTIFY completion remains specific to the
    asynchronous path. Serialize session teardown with channel registration and previous-session cleanup, and
    use atomic work-state transitions so LOGOFF, CANCEL, and connection teardown invoke cancellation callbacks
    only once. (CVE-2026-98115)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：注销期间安全耗尽会话 SMB3 多通道允许在多个连接上运行对一个会话的请求。等待所有绑定到会话的通道，然后再释放共享会话对象。延迟的字节范围锁定仍然计为正在运行的请求，仅在其文件关闭时唤醒。在耗尽期间唤醒被阻断的锁，而不取消发布或修改其文件对象。同步 CANCEL 请求必须调用其取消回调来唤醒挂起操作，而CHANGE_NOTIFY完成仍特定于异步路径。通过通道注册和先前会话清理将会话拆卸序列化，并使用原子工作状态转换，以便 LOGOFF、CANCEL 和连接拆卸仅调用一次取消回调。（CVE-2026-98115）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ksmbd：登出期間安全地清空工作階段 SMB3 多通道允許在多個連線上執行一個工作階段的要求。等待繫結至工作階段的所有通道，再釋放共用工作階段物件。延遲的位元組範圍鎖定仍會計為執行中的要求，而且只有在其檔案關閉時才會喚醒。在清空期間喚醒封鎖的鎖定，而不取消發佈或修改其檔案物件。同步 CANCEL 要求必須叫用其取消回呼來喚醒擱置中的作業，而CHANGE_NOTIFY完成仍特定於非同步路徑。使用通道註冊和先前的工作階段清除序列化工作階段拆解，並使用不可部分完成的工作狀態轉換，讓 LOGOFF、CANCEL 和連線拆除只叫用取消回呼一次。（CVE-2026-98115）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:ログオフ中にセッションを安全にドレインします SMB3 マルチチャネルは、1 つのセッションに対するリクエストを複数の接続で実行することを可能にします。共有セッションオブジェクトを解放する前に、セッションにバインドされたすべてのチャネルを待機します。遅延バイト範囲ロックは、実行中のリクエストとしてカウントされたままになり、ファイルが閉じたときにのみ起動します。ファイルオブジェクトを非公開または変更せずに、ドレイン中にブロックロックを起動します。同期 CANCEL 要求はキャンセル コールバックを呼び出して、保留中の操作をウェイクアップする必要がありますが、完了CHANGE_NOTIFY非同期パス固有のままです。セッションの終了処理をチャネル登録と以前のセッションのクリーンアップでシリアル化し、アトミックな作業状態遷移を使用して、LOGOFF、CANCEL、および接続終了処理がキャンセルコールバックを 1 回だけ呼び出します。(CVE-2026-98115)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ksmbd: safely drain sessions during logoff SMB3 multichannel allows requests for one session to run on     multiple connections. Wait for all channels bound to a session before freeing shared session objects. A     deferred byte-range lock remains counted as a running request and only wakes when its file closes. Wake     blocked locks during the drain without unpublishing or modifying their file objects. Synchronous CANCEL     requests must invoke their cancellation callback to wake pending operations, while CHANGE_NOTIFY     completion remains specific to the asynchronous path. Serialize session teardown with channel registration     and previous-session cleanup, and use atomic work-state transitions so LOGOFF, CANCEL, and connection     teardown invoke cancellation callbacks only once. (CVE-2026-98115)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474666	Chainguard: linux-desktop-7.2-bootc: security update to 7.2.7-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/16	2026/10/17	high
474666	Chainguard: linux-desktop-7.2-bootc: security update to 7.2.7-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/16	2026/10/17	high
350534	Linux Distros 未修补的漏洞：CVE-2026-98115	Nessus	Misc.	2026/9/25	2026/10/5	high
350534	Linux Distros 未修補弱點：CVE-2026-98115	Nessus	Misc.	2026/9/25	2026/10/5	high
350534	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98115	Nessus	Misc.	2026/9/25	2026/10/5	high
350534	Linux Distros Unpatched Vulnerability : CVE-2026-98115	Nessus	Misc.	2026/9/25	2026/10/5	high

检测

插件搜索

high

high

high

high

high

high