Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rtc:dev:情報漏洩を防止するために構造体rtc_wkalrmをゼロ初期化します 構造体rtc_wkalrmには、「pending」メンバーの後にパディング穴があります。RTC_WKALRM_RD ioctl を通じてユーザー空間に戻されるとき、これらの穴に存在する初期化されていないカーネルスタックデータが漏洩する可能性があります。この情報漏洩のリスクを排除するために、宣言で構造体をゼロに初期化します。smatch 警告が修正されます: - drivers/rtc/dev.c:392 rtc_dev_ioctl() warn:
    「alarm」が情報を漏洩しないようにチェックします(構造体に「pending」の後に穴があります)(CVE-2026-98935)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98935

medium Nessus プラグイン ID 371518

バージョン 1.10