Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 金鑰：受信任：修正 TPM 拆卸排序 trusted_tpm_exit（） 會刪除 TPM 晶片參照並釋放摘要陣列，然後再取消註冊受信任的金鑰類型。key_type_lookup（） 保留 key_types_sem 以供讀取，直到金鑰操作完成，而 unregister_key_type（） 則將其用於寫入。因此，它提供後端拆卸之前必須的同步點。目前的順序允許這種交錯：
    CPU 0 CPU 1 trusted_tpm_exit（） key_type_lookup（信任） put_device（&chip->dev） trusted_tpm_seal（） kfree（digests） pcrlock（） unregister_key_type（） tpm_pcr_extend（...， digests） CPU 1 可以因此取消參照釋放的摘要陣列。晶片也可以在回呼停止使用之前釋放。KASAN 報告： 錯誤：KASAN：在 tpm_pcr_extend+0x1f0/0x200 中釋放後使用 slab-use-after-free by task poc/89 在 addr ffff88810872d000 讀取大小 2 呼叫追蹤：tpm_pcr_extend+0x1f0/0x200 pcrlock+0x42/0x70 [信任] trusted_tpm_seal+0x1b6/0x570 [信任] trusted_instantiate+0x293/0x340 [信任]
    __key_instantiate_and_link+0xb2/0x2b0 __key_create_or_update+0x61e/0xb50 __do_sys_add_key+0x1b8/0x310 由任務 88 分配：__kmalloc_noprof+0x1a7/0x490 do_one_initcall+0xa1/0x390 do_init_module+0x2df/0x840 由任務 90 釋放：kfree+0x131/0x3c0 trusted_tpm_exit+0x59/0xa0 [受信任]
    __do_sys_delete_module+0x346/0x510 在釋放任一資源之前移動 unregister_key_type（）。這會停止新的查詢，並等待正在進行的金鑰作業完成，然後再破壞後端狀態。
    (CVE-2026-89763)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89763

high Nessus Plugin ID 345139

版本 1.2