Linux Distros 未修補弱點：CVE-2026-89757
medium Nessus Plugin ID 345066
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- mm/mglru：修正並移除多餘的不可驅逐對開本處理 sort_folio（） 有一個捷徑，用於移動不再可驅逐但仍位於生成清單中的對開本。然而，這個快捷方式有錯誤。它不遵循PG_lru使用慣例，並且有一個更嚴重的問題。不可驅逐的對開本不會執行緒在 lists[LRU_UNEVICTABLE] 上執行緒，因此可以重複使用 Folio->lru 來保存對開本>mlock_count （請參閱 lruvec_init（） 中的註解）。因此，lruvec_add_folio（） 會跳過它們的 list_add（），並且所有其他將對開本不可移除初始化的地方都會明確地初始化mlock_count：lru_add（） 將其設定為 0，
__mlock_folio（） 和 __mlock_new_folio（） 將其設定為 ！！folio_test_mlocked（對開頁）。sort_folio（） 不設定任何內容，其正上方的 lru_gen_del_folio（） 可能已經透過 list_del（） 毒害了對開本>lru，因此mlock_count最終會給 LIST_POISON2 別名，讀作 0x122，即 290。結果是使用者可見的。在 munlock 上，__munlock_folio（） 遞減虛假計數，發現它仍然不為零，並在清除PG_mlocked之前退出，因此對開本保持不可驅逐，並且 Mlocked 帳戶保持膨脹，直到對開本被釋放為止。捷徑也會以錯誤的順序接觸 LRU 旗標。當 PG_lru 仍處於設定狀態時，它會呼叫 lru_gen_del_folio（），因此並行 folio_test_clear_lru（） （例如壓縮、folio_isolate_lru（）） 可以在已從生成清單中移除的對開本上成功，這可能會導致意外行為。因此，透過將它們隔離為通用對開本並讓通用收縮路徑剔除它們來修復它。這符合傳統 LRU 行為，而且應該不會對一般收回或隔離行為產生明顯影響。也沒有性能問題，這樣的對開本經歷了一次，然後它就永遠從生成列表中消失了。（CVE-2026-89757）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345066
檔案名稱: unpatched_CVE_2026_89757.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Low
基本分數: 2.1
時間性分數: 1.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2026-89757
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89757