Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm ioctl：不要讓 data_start 跑過緩衝區結構dm_ioctl有 7 個位元組的尾端填充，因此允許要求的最小緩衝區使用者空間 offsetof（struct dm_ioctl， data） 比 sizeof（struct dm_ioctl） 短 7 個位元組。get_result_buffer（） 將 data_start 設定為 sizeof（struct dm_ioctl），而不查看緩衝區的實際大小。要求最小值，data_start最終會超過結尾七個位元組。調用方將其添加到 data_size，ctl_ioctl（） 將該數量複製回用戶空間： 錯誤：KASAN：
    _copy_to_user+0xad/0xd0 中的 slab-out-of-bounds 由任務 repro-dm/140 在 addr ffff8880169e4c00 處讀取大小為 312 ctl_ioctl+0x5e3/0xcb0 dm_ctl_ioctl+0x25/0x40 分配的 305 位元組區域 [ffff8880169e4c00， ffff8880169e4d31） 將 data_size 設定為 305 的DM_LIST_DEVICES就足以命中它，而洩漏的 7 個位元組是配置旁邊的任何內容。將data_start限制為緩衝區大小。請注意，這不是安全性錯誤，因為越界讀取只能由 root 觸發。（CVE-2026-99063）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm ioctl：不让 data_start 跑过缓冲区 struct dm_ioctl具有七个字节的尾部填充，因此允许要求的最小缓冲区用户空间 offsetof（struct dm_ioctl， data） 比 sizeof（struct dm_ioctl） 短七个字节。get_result_buffer（） 将 data_start 设置为 sizeof（struct dm_ioctl），而不查看缓冲区的实际大小。要求最小值，data_start结束时超过结尾七个字节。调用方将其添加到 data_size，ctl_ioctl（） 会将该内容复制回用户空间： 缺陷：KASAN：
    _copy_to_user+0xad/0xd0 中存在 slab-out-bound 任务在地址 ffff8880169e4c00 读取的大小为 312 ctl_ioctl+0x5e3/0xcb0 dm_ctl_ioctl+0x25/0x40 分配的 305 字节区域 [ffff8880169e4c00、ffff8880169e4d31） data_size设为 305 的DM_LIST_DEVICES就足以命中它，泄漏的 7 个字节就是分配旁边的任何内容。限制data_start缓冲区大小。请注意，这不是安全缺陷，因为越界读取仅可由根触发。（CVE-2026-99063）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm ioctl data_start:バッファ構造体dm_ioctl 7 バイトの末尾のパディングを越えないようにします。したがって、要求することが許されている最小バッファユーザー空間である offsetof(struct dm_ioctl, data) は、sizeof(struct dm_ioctl) より 7 バイト短いです。get_result_buffer()は、バッファが実際にどれくらいの大きさであるかを調べずに、data_startをsizeof(struct dm_ioctl)に設定します。最小値を求めると、data_startは終端を7バイト超えて終了します。呼び出し元はそれをdata_sizeに追加し、ctl_ioctl()はその量をユーザー空間にコピーして戻します: BUG: KASAN:
    _copy_to_user+0xad/0xd0 の slab-out-of-bounds タスク repro-dm/140 による addr ffff8880169e4c00 でのサイズ 312 の読み取り ctl_ioctl+0x5e3/0xcb0 dm_ctl_ioctl+0x25/0x40 割り当てられた 305 バイト領域 [ffff8880169e4c00、ffff8880169e4d31) data_size を 305 に設定した DM_LIST_DEVICES で十分であり、漏洩する 7 バイトは割り当ての隣にあるものです。バッファサイズにdata_startをクランプします。注意:領域外読み取りは root によってのみ発生できるため、これはセキュリティバグではありません。(CVE-2026-99063)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dm ioctl: don't let data_start run past the buffer struct dm_ioctl has seven bytes of trailing padding, so     the smallest buffer userspace is allowed to ask for, offsetof(struct dm_ioctl, data), is seven bytes     shorter than sizeof(struct dm_ioctl). get_result_buffer() sets data_start to sizeof(struct dm_ioctl)     without looking at how big the buffer actually is. Ask for the minimum and data_start ends up seven bytes     past the end. Callers add it to data_size, and ctl_ioctl() copies that much back to userspace: BUG: KASAN:
    slab-out-of-bounds in _copy_to_user+0xad/0xd0 Read of size 312 at addr ffff8880169e4c00 by task repro-     dm/140 ctl_ioctl+0x5e3/0xcb0 dm_ctl_ioctl+0x25/0x40 allocated 305-byte region [ffff8880169e4c00,     ffff8880169e4d31) A DM_LIST_DEVICES with data_size set to 305 is enough to hit it, and the seven bytes     that leak are whatever sat next to the allocation. Clamp data_start to the buffer size. Note that this is     not a security bug because the out-of-bounds read can only be triggered by root. (CVE-2026-99063)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/4	medium
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/4	medium
371567	Linux Distros 未修補弱點：CVE-2026-99063	Nessus	Misc.	2026/10/23	2026/11/11	high
371567	Linux Distros 未修补的漏洞：CVE-2026-99063	Nessus	Misc.	2026/10/23	2026/11/11	high
373466	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/4	medium
371567	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99063	Nessus	Misc.	2026/10/23	2026/11/11	high
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/4	medium
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical
371567	Linux Distros Unpatched Vulnerability : CVE-2026-99063	Nessus	Misc.	2026/10/23	2026/11/11	high
379876	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2026-121)	Nessus	Amazon Linux Local Security Checks	2026/11/12	2026/11/12	critical
379844	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2026-139)	Nessus	Amazon Linux Local Security Checks	2026/11/12	2026/11/12	critical

検出

プラグインの検索

medium

medium

high

high

medium

high

medium

critical

high

critical

critical