Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:-EAGAIN 全体でio_uringエンコードされたデータをスタッシュしません。cmd に btrfs_uring_encoded_data を残したまま -EAGAIN を返すと、リクエストがキャンセルされるか、再発行前にリングが終了すると、PDU が漏洩します。io_uring は、クリーンアップの際にドライバー PDU 割り当てを解放しません。書き込み:io_queue_sqe() は常に IO_URING_F_NONBLOCK を最初に問題にするため、割り当てる前に -EAGAIN を返し、すべての終了時にデータを解放します。読み取り:
    nowait -EAGAIN でも解放されます。-EIOCBQUEUED のみが btrfs_uring_read_finished() の割り当てを保持します。
    (CVE-2026-98960)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98960

high Nessus プラグイン ID 372369

バージョン 1.2