Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:hhf:change および init パスで quantum をクランプします hhf_change() は、ユーザー空間からの任意の量子を受け入れます。これには 1.細工されたサイズテーブルでは、qdisc_pkt_lenが ~2 GiB に達するため、quantum=1 は、qdisc ロック(ソフトロックアップ/サービス拒否)の下で、赤字補充ループを ~2^31 回回転させます。fq_codel_change() と一致する hhf_change() に max(256U, ...) を追加します。hhf_init() を [256, 1<<20] にクランプして兄弟に一致させ、オーバーフローで quantum=256 だけを設定する古いフォールバックを削除します。バグを再現するための条件:
    CONFIG_NET_SCH_HHF=y です。CAP_NET_ADMINが必要です(unshare -urn による namespace-local で十分です)。tc qdisc add dev dummy0 root hhf tc qdisc add dev dummy0 root hhf quantum 1 stab data 32768 size_log 15 cell_log 0 (CVE-2026-98011)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98011

medium Nessus プラグイン ID 350505

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.10 Nov 12, 2026, 7:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611120708
バージョン 1.9 Nov 7, 2026, 10:50 AM Plugin metadata Plugin Feed: 202611071050
バージョン 1.8 Nov 7, 2026, 4:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
バージョン 1.7 Nov 4, 2026, 12:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.6 Oct 22, 2026, 12:02 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
バージョン 1.5 Oct 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610021807
バージョン 1.3 Sep 30, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
バージョン 1.2 Sep 29, 2026, 4:08 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609291608
バージョン 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230