Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： libwx：修正 Tx 時間戳記處理中的爭用 wx->ptp_tx_skb在 Tx 路徑、PTP 輔助工作程式和時間戳記清理路徑之間共用。WX_STATE_PTP_TX_IN_PROGRESS 位可防止多個 Tx 路徑提交時間戳記要求，但不會序列化背景工作程式以防清理。因此，wx_ptp_clear_tx_timestamp（） 可以在 wx_ptp_tx_hwtstamp_work（） 取得其指標後釋放 skb。然後，工作者可以將釋放的 skb 傳遞給 skb_tstamp_tx（） 並再次釋放相同的引用。清理路徑也可能在背景工作者仍在處理舊的 skb 時清除進行中的位。這允許 Tx 路徑發布新的 skb，背景工作隨後可以用 NULL 覆蓋該 skb，從而洩露其引用。
    新增專用的微調鎖，以保護 Tx 時間戳記 skb 的發佈和使用。在按住鎖定的同時，拆下 skb 並清除進行中的位元，然後傳遞時間戳記並在放下 skb 後釋放 skb。在靜止路徑中使用相同的鎖定清理，但使分離保持沒有暫存器存取：靜默會在 PCIe 錯誤復原期間執行，其中 MMIO 不可靠，而且之前故意不接觸裝置。在停用中斷的情況下進行鎖定，因為 netpoll 可以在硬中斷已關閉的情況下呼叫 ndo_start_xmit（）。處理 Tx DMA 對應失敗時，請保留傳輸路徑參照，直到比較鎖定下的 skb 之後。這可防止 skb 位址重複使用使錯誤路徑錯誤為失敗時間戳記要求的更新時間戳記要求。（CVE-2026-98562）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：libwx：修复 Tx 时间戳处理中的争用 wx->ptp_tx_skb在 Tx 路径、PTP 辅助工作线程和时间戳清除路径之间共享。WX_STATE_PTP_TX_IN_PROGRESS 位会阻止多个 Tx 路径提交时间戳请求，但不会针对清理序列化工作线程。因此，wx_ptp_clear_tx_timestamp（） 可在 wx_ptp_tx_hwtstamp_work（） 获得其指针之后释放 skb。然后，工作线程可能会将释放的 skb 传递给 skb_tstamp_tx（） 并再次释放相同的引用。清理路径也可能在工作线程仍在处理旧 skb 时清除正在进行的位。这允许 Tx 路径发布新的 skb，工作线程随后可以用 NULL 覆盖该 skb，从而泄漏其引用。
    添加专用旋转锁以保护 Tx 时间戳 skb 的发布和使用。在保持锁定的同时分离 skb 并清除正在进行的位，然后发送时间戳并在丢失 skb 后将其释放。在静止路径中使用相同的锁定清除，但保持此处的分离没有寄存器访问：静止在 PCIe 错误恢复期间运行，其中 MMIO 不可靠，并且之前故意不接触设备。此锁定会在禁用中断的情况下进行，因为 netpoll 可在硬中断已关闭的情况下调用 ndo_start_xmit（）。处理 Tx DMA 映射失败时，请保留传输路径引用，直到比较锁定下的 skb。这可防止 skb 地址重用使错误路径错误成为对失败时间戳的较新时间戳请求。（CVE-2026-98562）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:libwx:Tx タイムスタンプ処理での競合を修正します wx->ptp_tx_skb は Tx パス、PTP 補助ワーカー、タイムスタンプクリーンアップパスの間で共有されます。WX_STATE_PTP_TX_IN_PROGRESS ビットは、複数の Tx パスがタイムスタンプリクエストを送信するのを阻止しますが、クリーンアップに対してワーカーをシリアル化しません。その結果、wx_ptp_tx_hwtstamp_work()がポインターを取得した後、wx_ptp_clear_tx_timestamp()がskbを解放する可能性があります。その後、ワーカーは解放されたskbをskb_tstamp_tx()に渡し、同じ参照を再度リリースします。ワーカーが古い skb をまだ処理している間に、クリーンアップパスが進行中のビットをクリアする可能性もあります。これにより、Tx パスは新しい skb を発行でき、ワーカーは後でこれを NULL で上書きして、その参照を漏洩する可能性があります。
    Tx タイムスタンプ skb のパブリケーションと消費を保護するための専用スピンロックを追加します。ロックを押したまま skb を取り外し、進行中のビットをクリアし、タイムスタンプを配信し、ドロップ後に skb をリリースします。静止パスで同じロックされたクリーンアップを使用しますが、そこのデタッチをレジスタアクセスから解放したままにしてください。静止は PCIe エラー回復中に実行されますが、MMIO は信頼できず、以前は意図的にデバイスに触れませんでした。ハード割り込みがすでにオフになっている状態で netpoll が ndo_start_xmit() を呼び出すことができるため、ロックは割り込みを無効にした状態で行われます。Tx DMA マッピングの失敗を処理する場合、ロック下の skb を比較するまで送信パス参照を保持します。これにより、skb アドレスの再利用によってエラーパスが失敗したものに対して新しいタイムスタンプリクエストを間違えることが防止されます。(CVE-2026-98562)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: libwx: fix races in Tx timestamp handling wx->ptp_tx_skb is shared between the Tx path, the PTP     auxiliary worker and the timestamp cleanup paths. The WX_STATE_PTP_TX_IN_PROGRESS bit prevents multiple Tx     paths from submitting timestamp requests, but does not serialize the worker against cleanup. As a result,     wx_ptp_clear_tx_timestamp() can free an skb after wx_ptp_tx_hwtstamp_work() has obtained its pointer. The     worker may then pass the freed skb to skb_tstamp_tx() and release the same reference again. The cleanup     path may also clear the in-progress bit while the worker is still processing the old skb. This allows the     Tx path to publish a new skb which the worker can subsequently overwrite with NULL, leaking its reference.
    Add a dedicated spinlock to protect publication and consumption of the Tx timestamp skb. Detach the skb     and clear the in-progress bit while holding the lock, then deliver the timestamp and release the skb after     dropping it. Use the same locked cleanup in the quiesce path, but keep the detach there free of register     accesses: quiesce runs during PCIe error recovery, where MMIO is not reliable, and it deliberately did not     touch the device before. The lock is taken with interrupts disabled, because netpoll can call     ndo_start_xmit() with hard interrupts already off. When handling a Tx DMA mapping failure, keep the     transmit path reference until after comparing the skb under the lock. This prevents skb address reuse from     making the error path mistake a newer timestamp request for the failed one. (CVE-2026-98562)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
367561	Linux Distros 未修補弱點：CVE-2026-98562	Nessus	Misc.	2026/10/20	2026/10/21	medium
367561	Linux Distros 未修补的漏洞：CVE-2026-98562	Nessus	Misc.	2026/10/20	2026/10/21	medium
367561	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98562	Nessus	Misc.	2026/10/20	2026/10/21	medium
367561	Linux Distros Unpatched Vulnerability : CVE-2026-98562	Nessus	Misc.	2026/10/20	2026/10/21	medium

检测

插件搜索

medium

medium

medium

medium