Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：在 __bpf_get_stack get_perf_callchain（） 中停用搶佔會傳回每個 CPU 的 perf_callchain_entry 緩衝區，並在返回之前透過 put_callchain_entry（） 釋放其遞迴插槽，因此當 __bpf_get_stack（） 在下方耗用該條目時，沒有任何內容會保留該條目。可以在取得項目和副本之間安排搶佔式 BPF 程式（例如，PREEMPT 核心上的不可休眠原始追蹤點程式，該程式在 migrate_disable（） 下運行，而不是在 preempt_disable（）） 下運行）。然後，在相同 CPU 上排程的另一個工作會重複使用相同的每個 CPU 緩衝區，並以較大的值覆寫 trace->nr。然後從膨脹的 trace->nr 計算copy_len，並且可能會超過調用方的緩衝區，從而導致 memcpy（） 和 build_id 路徑中越界寫入。僅此處採用的 rcu_read_lock（） 並不能阻止這一點。它僅在may_fault路徑上進行，在CONFIG_PREEMPT_RCU下不會停用搶佔;它只是使 perf 的呼叫鏈緩衝區陣列保持活動狀態（透過 call_rcu（））釋放），並且不會阻止另一個任務重複使用該條目。停用取得呼叫鏈專案並將它複製到呼叫端緩衝區的先佔，因此無法在我們下方重複使用專案，且 trace->nr 仍受 max_depth 限制。
    組建識別碼解析可能會出錯，因此會延遲到重新啟用搶佔之後;此時指令指標已複製到 BUF 中，因此它只會在該私有副本上運作。請注意，preempt_disable（） 也包含 rcu_read_lock（） 提供的緩衝區存留期保證，因為搶佔停用區段是呼叫鏈緩衝區 call_rcu（） 回收的 RCU 讀取端關鍵區段。[ 已變更 修正：提交 ]（CVE-2026-89580）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89580

high Nessus Plugin ID 345121

版本 1.15