Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - x86/mm：不要將 va_align 應用於 AMD F15h 上的 hugetlb 映射 get_align_mask（） 會傳回 hugetlbfs 的 huge_page_mask_align（），但無論如何 get_align_bits（） 都會添加 va_align.bits，因此 vm_unmapped_area（） 會傳回大頁面邊界之外的位址，並且 __unmap_hugepage_range（） 在拆卸時命中 BUG_ON（start &; ~huge_page_mask（h））。這可以在 Carrizo 和 FX-8370E 上觸發，這兩個狀態。將檔案傳遞給 get_align_bits（） 並跳過 hugetlbfs 的隨機化。[ bp： 按摩提交訊息。（CVE-2026-98729）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/mm：不对 AMD F15h 上的 hugetlb 映射应用va_align get_align_mask（） 返回 hugetlbfs 的 huge_page_mask_align（），但无论如何 get_align_bits（） 都会添加 va_align.bits，因此 vm_unmapped_area（） 返回大型页面边界之外的地址，而 __unmap_hugepage_range（） 在拆卸时命中 BUG_ON（start &; ~huge_page_mask（h））。这可在 Carrizo 和 FX-8370E 上触发。将文件传递到 get_align_bits（） 并跳过 hugetlbfs 的随机化。[ bp： 按摩提交消息。 ]（CVE-2026-98729）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/mm:AMD F15h の hugetlb マッピングに va_align を適用しませんget_align_mask() は hugetlbfs に対して huge_page_mask_align() を返しますが、get_align_bits() は関係なく va_align.bits を追加するため、vm_unmapped_area() は huge page 境界の外のアドレスを返し、__unmap_hugepage_range() はティアダウンで BUG_ON(start &; ~huge_page_mask(h)) にヒットします。これは、Carrizo および FX-8370E の両方の状態でトリガーされる可能性があります。ファイルを get_align_bits() に渡し、hugetlbfs のランダム化をスキップします。[ bp:コミットメッセージをマッサージします。 ](CVE-2026-98729)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: x86/mm: Don't apply va_align to     hugetlb mappings on AMD F15h get_align_mask() returns huge_page_mask_align() for hugetlbfs, but     get_align_bits() adds va_align.bits regardless, so vm_unmapped_area() returns an address off the huge page     boundary and __unmap_hugepage_range() hits BUG_ON(start & ~huge_page_mask(h)) at teardown. This can be     triggered on Carrizo and FX-8370E, both hstates. Pass the file to get_align_bits() and skip the     randomisation for hugetlbfs. [ bp: Massage commit message. ] (CVE-2026-98729)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
367580	Linux Distros 未修補弱點：CVE-2026-98729	Nessus	Misc.	2026/10/20	2026/11/11	medium
367580	Linux Distros 未修补的漏洞：CVE-2026-98729	Nessus	Misc.	2026/10/20	2026/11/11	medium
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
367580	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98729	Nessus	Misc.	2026/10/20	2026/11/11	medium
371850	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
367580	Linux Distros Unpatched Vulnerability : CVE-2026-98729	Nessus	Misc.	2026/10/20	2026/11/11	medium
371850	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical

检测

插件搜索

critical

medium

medium

critical

medium

critical

medium

critical