Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：使验证后指令重写可终止 do_check（） 返回后，校验器将运行多次指令重写传递。它们中的一部分一次只修补或删除一条指令。每个操作都会移动剩余的指令和辅助数据数组，并调整所有分支偏移，使整个功在程序长度上呈二次。特权加载程序可以提交131072无条件的按零值然后返回值的跳转。验证很快就完成了，但 bpf_opt_remove_nops（） 随后会花费很长时间单独删除每个跳转。由于此验证后工作既不检查信号也不重新计划，因此待定的 SIGKILL 在重写完成之前无法终止任务。使 bpf_patch_insn_data（） 和 verifier_remove_insns（） 成为通用的取消和重新安排点。这些帮助程序从BPF_PROG_LOAD进程上下文运行，而 bpf_patch_insn_data（） 在重新分配辅助数据时已经可休眠。将中断的常数伪装报告为 -EINTR，并通过两个 JIT 路径（包括允许解释器回退的内核）将其传播。其他伪装失败会保留现有的回退行为。这不会降低重写传递的二次方成本，但会使工作处于可抢占状态，并允许立即停止终止的加载程序。（CVE-2026-98628）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：使驗證後指令重寫可終止 do_check（） 傳回之後，驗證程式會執行數個指令重寫階段。他們中的一些人一次修補或刪除一條指令。每個操作都會移動剩餘的指令和輔助資料陣列，並調整所有分支偏移，使程式長度的整體功成二次。特權載入器可以提交131072無條件的零跳轉，然後提交有效的傳回。驗證很快就完成了，但 bpf_opt_remove_nops（） 隨後會花費很長時間單獨刪除每個跳轉。由於此驗證後工作既不檢查訊號也不重新排程，因此擱置中的 SIGKILL 在重寫完成之前無法終止任務。將 bpf_patch_insn_data（） 和 verifier_remove_insns（） 設置為常見的取消和重新安排點。這些協助程式從BPF_PROG_LOAD程序內容執行，而 bpf_patch_insn_data（） 在重新配置輔助資料時已經可以休眠。將中斷的常數致盲報告為 -EINTR，並透過兩個 JIT 路徑傳播它，包括允許解譯器後援的核心。其他致盲失敗會保留現有的後援行為。這不會降低重寫階段的二次成本，但會讓工作先發制人，並允許立即拆除已終止的載入器。（CVE-2026-98628）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:検証後の命令書き換えを killable にします do_check() が戻った後、検証機能はいくつかの命令リライトパスを実行します。パッチを当てるものもあるし、1 つの命令を削除します。各操作により、残りの命令および補助データ配列が移動し、すべての分岐オフセットが調整され、プログラム長の全体の作業量が二次になります。権限のあるローダーは、ゼロによる131072無条件のジャンプと、それに続く有効な戻り値を送信できます。検証はすぐに終了しますが、bpf_opt_remove_nops() はその後、各ジャンプを個別に削除するのに長い時間を費やします。この事後検証作業はシグナルのチェックもスケジュール変更も行わないため、保留中の SIGKILL は書き換えが完了するまでタスクを終了できません。bpf_patch_insn_data() と verifier_remove_insns() のキャンセルとスケジュール変更のポイントを共通にします。これらのヘルパーはBPF_PROG_LOADプロセスコンテキストから実行され、bpf_patch_insn_data() は補助データの再割り当て中にすでにスリープ状態になっている可能性があります。中断された定数ブラインディングを -EINTR として報告し、インタープリターフォールバックを許可するカーネルを含む両方の JIT パスを通じて伝播します。他のブラインディングの失敗は、既存のフォールバック動作を保持します。これにより、リライトパスの二次コストが削減されるわけではありませんが、作業をプリエンプト可能にし、kill されたローダーをすぐに破棄できるようになります。(CVE-2026-98628)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Make post-verification instruction rewrites killable After do_check() returns, the verifier runs     several instruction rewrite passes. Some of them patch or remove one instruction at a time. Each operation     moves the remaining instruction and auxiliary-data arrays and adjusts all branch offsets, making the     overall work quadratic in the program length. A privileged loader can submit 131072 unconditional jumps by     zero followed by a valid return. Verification finishes quickly, but bpf_opt_remove_nops() then spends a     long time removing each jump separately. Since this post-verification work neither checks for signals nor     reschedules, a pending SIGKILL cannot terminate the task until the rewrite finishes. Make     bpf_patch_insn_data() and verifier_remove_insns() common cancellation and rescheduling points. These     helpers run from BPF_PROG_LOAD process context, and bpf_patch_insn_data() can already sleep while     reallocating auxiliary data. Report interrupted constant blinding as -EINTR and propagate it through both     JIT paths, including kernels that permit interpreter fallback. Other blinding failures retain the existing     fallback behavior. This does not reduce the quadratic cost of the rewrite passes, but it makes the work     preemptible and allows a killed loader to be torn down promptly. (CVE-2026-98628)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
367019	Linux Distros 未修补的漏洞：CVE-2026-98628	Nessus	Misc.	2026/10/18	2026/11/7	high
367019	Linux Distros 未修補弱點：CVE-2026-98628	Nessus	Misc.	2026/10/18	2026/11/7	high
367019	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98628	Nessus	Misc.	2026/10/18	2026/11/7	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
367019	Linux Distros Unpatched Vulnerability : CVE-2026-98628	Nessus	Misc.	2026/10/18	2026/11/7	high

検出

プラグインの検索

high

high

high

high

high