Linux Distros 未修補弱點：CVE-2026-89578
medium Nessus Plugin ID 345346
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- dm-io：複製來源 bio 而不是複製其 biovec 對於DM_IO_BIO請求，do_region（） 透過遍歷來源 bio 的 biovec 並一次重新新增一個頁面來建立每個目標 bio，以磁區為單位追蹤剩餘的傳輸。向量長度是位元組粒度的，不需要扇區對齊（例如，跨頁面分割的未對齊O_DIRECT緩衝區），因此基於扇區的帳戶可能會丟失子扇區片段：to_sector（） 截斷了其餘部分，外部循環永遠旋轉，提交空 bios，懸掛 I/O。根本沒有必要重建生物維克。目的地讀取 （或寫入） 與來源 bio 完全相同的頁面，因此 bio 可以簡單地使用 bio_alloc_clone（） 複製來源的 biovec 並將其重新映射到目標裝置。克隆繼承源的迭代器和對齊方式，區塊層將其拆分為目標提交時的限制，因此整個區域映射到單個克隆的生物，無需手動頁面複製或扇區統計。這會移除生物支援 I/O 的每頁複製路徑 （及其開放編碼的 bvec dpages 協助程式），並修正未對齊的直接 I/O 至 dm 鏡像裝置的掛起。頁面清單、vma 和 kmem 來源會保留現有的複製路徑。（CVE-2026-89578）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345346
檔案名稱: unpatched_CVE_2026_89578.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.61
弱點資訊
CPE: cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89578