Linux Distros 未修補弱點：CVE-2026-89548
high Nessus Plugin ID 345253
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- SUNRPC：在銷毀 cache_detail sunrpc_destroy_cache_detail（） 之前始終清空cache_cleaner，僅在cache_list為空時取消全域cache_cleaner delayed_work。在 per-netns 拆卸期間，cache_list永遠不會是空的，因為init_net的快取會保持註冊狀態，因此永遠不會觸發取消。取消連結後，呼叫者繼續進行 cache_destroy_net（），這會釋放cache_detail，而 cache_clean（） 可能仍會保留指向它的懸空指標。結果是釋放後使用：cache_dequeue（） 在釋放的記憶體上獲取 cd->queue_lock，而 cache_put（） 將 cd->cache_put 解除參照為釋放 slab 中的函數指標。刪除 list_empty 防護，讓 cancel_delayed_work_sync（） 一律執行，確保任何進行中的 cache_clean（） 在釋放 cache_detail 之前完成。如果其他快取仍註冊，請稍後重新布防清理器。（CVE-2026-89548）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345253
檔案名稱: unpatched_CVE_2026_89548.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.22
CVSS v2
風險因素: Medium
基本分數: 6.1
時間性分數: 5.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:C
CVSS 評分資料來源: CVE-2026-89548
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89548