Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:em_text_dump() のスタック情報漏洩の可能性を修正します em_text_dump() は、スタックに構造体tcf_em_textをゼロにせずに割り当てます。strscpy() はアルゴリズム名と NULL 終端子を conf.algo[] に書き込み、残りのバイトは初期化されないままにします。nla_put_nohdr() はその後、完全な構造体を netlink 応答にコピーします。Linux 7.2-rc6 上の KMSAN は、このパスからの 2 つのカーネル情報漏洩スプラットを報告します。1 つは tc フィルター表示を介して発生し、もう 1 つは RAW RTM_GETTFILTER ダンプを介して発生します: バグ: KMSAN:カーネル情報漏洩
    _copy_to_iter+0x1c9/0x2620 nla_put_nohdr+0x83/0x130 em_text_dump+0x291/0x550 ローカル変数構成の作成場所:em_text_dump+0x5d/0x550 199 バイト 168-179 が初期化されていません。これが実際にセキュリティの問題となるかどうかはわかりません。テストは、管理された KMSAN 環境で実施され、漏洩したスタックバイトは、実際の実稼働カーネルに機密データを運ぶ場合と運ばない場合があります。KMSANがこれをカーネル情報漏えいとしてフラグを立てており、修正が簡単でしたため、報告しています。ご要望に応じて、ユーザー空間の再生装置を提供できます。元のコードでは、目的サイズをゼロに埋め込む strncpy() を使用しました。
    コミット b04202d6065c(net/sched:strncpy を strscpy で置き換えます)は、これをパディングしない strscpy() に置き換えられ、この状態を作り出しました。構造体をゼロ初期化すると、構造体が閉じられます。(CVE-2026-98584)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98584

high Nessus プラグイン ID 367589

バージョン 1.3