Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - of/overlay:変更セット init が失敗したときにフラグメント参照を漏洩しません init_overlay_changeset() は、完全な成功時にのみ、初期化されたフラグメントの数を ovcs->count に保存します。find_target() または __symbols__ 検索が途中で失敗したとき、これまでに初期化されたフラグメントに対して取得されたターゲットとオーバーレイの参照は、決してドロップされません。free_overlay_changeset() は、依然として 0 である ovcs->count によってクリーンアップループをバウンドします。
    実行カウントをエラーパスに保存して、free_overlay_changeset() が設定したものをすべて配置するようにします。このストアはovcs->fragmentsによって保護されています。これは、割り当て失敗パスで、フラグメント配列がない間もcntがカウントパス合計を保持するためです。その他の場所では、CNT は完全に初期化されたフラグメントのみをカウントします。
    (CVE-2026-98831)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98831

medium Nessus プラグイン ID 367166

バージョン 1.4