Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mmc：mtk-sd：取消要求逾時工作 移除 當要求處於作用中狀態時，驅動程式會req_timeout佇列。msdc_request_done（） 使用 cancel_delayed_work（），它不會等待已經開始的逾時回呼。逾時回呼會呼叫 mmc_request_done（），以喚醒要求等候程式，然後繼續使用 host->dev_comp 並檢查 SDIO IRQ。在解除綁定期間，msdc_drv_remove（） 可以傳回，並且可以在回呼完成之前釋放受管理mmc_host。KASAN 在三個解除綁定測試中，均報告了 msdc_request_done（） 和 msdc_recheck_sdio_irq（） 中的釋放後使用存取。在此變更之後，相同的測試在沒有核心診斷的情況下完成。在 mmc_remove_host（） 停止新要求之後，在驅動程式釋放主機資源之前呼叫 cancel_delayed_work_sync（）。（CVE-2026-99035）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmc：mtk-sd：取消请求超时工作 删除时驱动程序会在请求活动时req_timeout排队。msdc_request_done（） 使用 cancel_delayed_work（），它不会等待已经启动的超时回调。超时回调调用 mmc_request_done（），后者唤醒请求等待程序，然后继续使用 host->dev_comp 并检查 SDIO IRQ。在 unbind 期间，msdc_drv_remove（） 可返回，并在回调完成之前释放托管mmc_host。KASAN 报告了三个未绑定测试中的每个测试的 msdc_request_done（） 和 msdc_recheck_sdio_irq（） 中的释放后使用访问。在此变更后，相同的测试会在无内核诊断的情况下完成。在 mmc_remove_host（） 停止新请求之后、驱动程序释放主机资源之前调用 cancel_delayed_work_sync（）。（CVE-2026-99035）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmc:mtk-sd:削除時のリクエストタイムアウト作業をキャンセル。リクエストがアクティブな間、ドライバーはreq_timeoutをキューに入れます。msdc_request_done()は、すでに開始されているタイムアウトコールバックを待たないcancel_delayed_work()を使用します。タイムアウトコールバックは mmc_request_done() を呼び出し、リクエスト waiter をスリープ解除し、続行して host->dev_comp を使用して SDIO IRQ をチェックします。バインド解除中に、msdc_drv_remove()が返され、コールバックが完了する前にマネージドmmc_hostが解放される可能性があります。KASAN は、3 つのバインド解除テストのそれぞれで、msdc_request_done() および msdc_recheck_sdio_irq() での use-after-free アクセスを報告しました。この変更後も、同じテストがカーネル診断なしで完了しました。mmc_remove_host() が新しいリクエストを停止した後、ドライバーがホストリソースを解放する前に cancel_delayed_work_sync() を呼び出します。(CVE-2026-99035)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mmc: mtk-sd: Cancel request timeout work on remove The driver queues req_timeout while a request is     active. msdc_request_done() uses cancel_delayed_work(), which does not wait for a timeout callback that     has already started. The timeout callback calls mmc_request_done(), which wakes the request waiter, and     then continues to use host->dev_comp and check the SDIO IRQ. During unbind, msdc_drv_remove() can return     and the managed mmc_host can be freed before the callback finishes. KASAN reported use-after-free accesses     in msdc_request_done() and msdc_recheck_sdio_irq() in each of three unbind tests. The same tests completed     without a kernel diagnostic after this change. Call cancel_delayed_work_sync() after mmc_remove_host() has     stopped new requests and before the driver releases the host resources. (CVE-2026-99035)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371488	Linux Distros 未修補弱點：CVE-2026-99035	Nessus	Misc.	2026/10/23	2026/11/11	high
371488	Linux Distros 未修补的漏洞：CVE-2026-99035	Nessus	Misc.	2026/10/23	2026/11/11	high
371488	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99035	Nessus	Misc.	2026/10/23	2026/11/11	high
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical
371488	Linux Distros Unpatched Vulnerability : CVE-2026-99035	Nessus	Misc.	2026/10/23	2026/11/11	high
379474	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24662-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
379497	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24651-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high

検出

プラグインの検索

high

high

high

critical

high

high

high