Linux Distros 未修補弱點：CVE-2026-89449
medium Nessus Plugin ID 345138
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- iommu：修正 iommu_mock_device_add iommu_mock_device_add（） 首次調用 iommu_fwspec_init（） 中 device_add 失敗時dev_iommu記憶體洩漏，成功時會配置 dev->iommu （透過 dev_iommu_get（）） 和 dev->iommu->fwspec。如果後續的 device_add（dev） 呼叫失敗，錯誤路徑只會呼叫 iommu_fwspec_free（dev），這會釋放 fwspec，但仍會配置 dev->iommu。當使用 Syzkaller 進行模糊測試時，這會觸發以下 kmemleak 報告： 錯誤：記憶體洩漏未參照的物件0xffff888011e0a200（大小 192）：comm syz.1.1695、pid 24885、jiffies 4295222527十六進位轉儲（前 32 個位元組）：
00 00 00 00 00 00 00 00 00 00 00 00 00 00 AD 4e ad de .............N..ff ff ff ff 00 00 00 00 ff ................回溯 （crc 25df5bb3）：kmemleak_alloc_recursive include/linux/kmemleak.h：44 [內聯] slab_post_alloc_hook mm/slub.c：4575 [內聯] slab_alloc_node mm/slub.c：4899 [內聯]
__kmalloc_cache_noprof+0x47a/0x710 mm/slub.c：5415 kmalloc_noprof include/linux/slab.h：950 [內聯] kzalloc_noprof include/linux/slab.h：1188 [內聯] dev_iommu_get+0x10c/0x1a0 drivers/iommu/iommu.c：408 iommu_fwspec_init+0x288/0x4d0 drivers/iommu/iommu.c：3087 iommu_mock_device_add+0x46/0xb0 drivers/iommu/iommu.c：385 mock_dev_create drivers/iommu/iommufd/selftest.c：1025 [內聯] iommufd_test_mock_domain drivers/iommu/iommufd/selftest.c：1066 [內聯] iommufd_test+0x2f8a/0x6190 drivers/iommu/iommufd/selftest.c：2072 iommufd_fops_ioctl+0x367/0x540 drivers/iommu/iommufd/main.c：533 vfs_ioctl fs/ioctl.c：51 [inline] __do_sys_ioctl fs/ioctl.c：597 [inline] __se_sys_ioctl fs/ioctl.c：583 [inline] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c：583 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [inline] do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 修正這是透過在 device_add（） 失敗路徑中呼叫 dev_iommu_free（dev） 而不是 iommu_fwspec_free（dev） 來實現的。
dev_iommu_free（） 會釋放 fwspec 和外部 dev_iommu 結構，並清除 dev->iommu。（CVE-2026-89449）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345138
檔案名稱: unpatched_CVE_2026_89449.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 5.6
時間性分數: 4.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-89449
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89449