Linux Distros 未修補弱點：CVE-2026-89496
high Nessus Plugin ID 345209
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ocfs2：一律在寫入時複製完成時執行解除分配 本 6.12.94 機模糊測試發現下列記憶體洩漏是由在同一檔案系統內執行 'copy_file_range（）' 所造成： 未參照的物件0xffff88812192c980 （大小 32）： comm syz.0.49， pid 12095， jiffies 4294964143 hex dump （前 32 個位元組）： 00 00 00 00 00 00 00 00 00 08 00 00 00 00 00 00 00 ................c0 c5 92 21 81 88 ff ff 00 02 00 00 00 06 00 00 ...！............回溯 （CRC 7068D63F）：kmemleak_alloc_recursive include/linux/kmemleak.h：42 [內聯] slab_post_alloc_hook mm/slub.c：4152 [內聯] slab_alloc_node mm/slub.c：4197 [內聯]
__kmalloc_cache_noprof+0x168/0x2c0 mm/slub.c：4358 kmalloc_noprof include/linux/slab.h：878 [內嵌] ocfs2_find_per_slot_free_list fs/ocfs2/alloc.c：6618 [內嵌] ocfs2_cache_block_dealloc+0x155/0x4b0 fs/ocfs2/alloc.c：6786 ocfs2_cache_extent_block_free fs/ocfs2/alloc.c：6819 [內嵌] ocfs2_unlink_path+0x286/0x450 fs/ocfs2/alloc.c：2613 ocfs2_rotate_subtree_left fs/ocfs2/alloc.c：2779 [內嵌] __ocfs2_rotate_tree_left+0x1f6f/0x2da0 fs/ocfs2/alloc.c：2985 ocfs2_rotate_tree_left+0x283/0xe00 fs/ocfs2/alloc.c：3237 ocfs2_try_to_merge_extent+0xf56/0x1a20 fs/ocfs2/alloc.c：3825 ocfs2_split_extent+0x15f4/0x2940 fs/ocfs2/alloc.c：5138 ocfs2_clear_ext_refcount+0x2f6/0x550 fs/ocfs2/refcounttree.c：3098 ocfs2_replace_clusters fs/ocfs2/refcounttree.c：3131 [內嵌] ocfs2_make_clusters_writable fs/ocfs2/refcounttree.c：3255 [內嵌] ocfs2_replace_cow+0x991/0x1660 fs/ocfs2/refcounttree.c：3349 ocfs2_refcount_cow_hunk fs/ocfs2/refcounttree.c：3427 [內嵌] ocfs2_refcount_cow+0x5e1/0x9f0 fs/ocfs2/refcounttree.c：3470 ocfs2_prepare_inode_for_write fs/ocfs2/file.c：2340 [內嵌] ocfs2_file_write_iter+0xbda/0x1880 fs/ocfs2/file.c：2451 iter_file_splice_write+0x890/0xf60 fs/splice.c：743 do_splice_from fs/splice.c：944 [內嵌] direct_splice_actor+0x232/0x480 fs/splice.c：1167 splice_direct_to_actor+0x4b4/0xb60 fs/splice.c：1111 do_splice_direct_actor fs/splice.c：1210 [內嵌] do_splice_direct+0x10f/0x1c0 fs/splice.c：1236 do_sendfile+0x430/0xbf0 fs/read_write.c：1388 未參照的物件0xffff88812192c5c0（大小 32）：comm syz.0.49、pid 12095、jiffies 4294964143十六進位轉儲（前 32 個位元組）：00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................29 70 00 00 00 00 00 00 19 00 00 00 00 00 00 00 00 ）頁..............回溯 （crc afec850f）： kmemleak_alloc_recursive include/linux/kmemleak.h：42 [內聯] slab_post_alloc_hook mm/slub.c：4152 [內聯] slab_alloc_node mm/slub.c：4197 [內聯] __kmalloc_cache_noprof+0x168/0x2c0 mm/slub.c：4358 kmalloc_noprof include/linux/slab.h：878 [內聯] kzalloc_noprof include/linux/slab.h：1014 [內聯] ocfs2_cache_block_dealloc+0x25c/0x4b0 fs/ocfs2/alloc.c：6793 ocfs2_cache_extent_block_free fs/ocfs2/alloc.c：6819 [內聯] ocfs2_unlink_path+0x286/0x450 fs/ocfs2/alloc.c：2613 ocfs2_rotate_subtree_left fs/ocfs2/alloc.c：2779 [內嵌] __ocfs2_rotate_tree_left+0x1f6f/0x2da0 fs/ocfs2/alloc.c：2985 ocfs2_rotate_tree_left+0x283/0xe00 fs/ocfs2/alloc.c：3237 ocfs2_try_to_merge_extent+0xf56/0x1a20 fs/ocfs2/alloc.c：3825 ocfs2_split_extent+0x15f4/0x2940 fs/ocfs2/alloc.c：5138 ocfs2_clear_ext_refcount+0x2f6/0x550 fs/ocfs2/refcounttree.c：3098 ocfs2_replace_clusters fs/ocfs2/refcounttree.c：3131 [內嵌] ocfs2_make_clusters_writable fs/ocfs2/refcounttree.c：3255 [內嵌] ocfs2_replace_cow+0x991/0x1660 fs/ocfs2/refcounttree.c：3349 ocfs2_refcount_cow_hunk fs/ocfs2/refcounttree.c：3427 [內嵌] ocfs2_refcount_cow+0x5e1/0x9f0 fs/ocfs2/refcounttree.c：3470 ocfs2_prepare_inode_for_write fs/ocfs2/file.c：2340 [內嵌] ocfs2_file_write_iter+0xbda/0x1880 fs/ocfs2/file.c：2451 iter_file_splice_write+0x890/0xf60 fs/splice.c：743 do_splice_from fs/splice.c：9 ---truncated--- （CVE-2026-89496）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345209
檔案名稱: unpatched_CVE_2026_89496.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.43
CVSS v2
風險因素: Medium
基本分數: 5.4
時間性分數: 4.6
媒介: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-89496
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89496