Linux Distros 未修補弱點：CVE-2026-89581
medium Nessus Plugin ID 345368
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- bpf， x86： 將每個 CPU 位址解析修正為擴充暫存器 每個 CPU 位址 MOV 的目的地以 ModRM.reg 編碼，並由 REX 擴充。R，但 REX 前綴是用 add_1mod（） 構建的，它設定了 REX.B. REX。B 擴展了 ModRM.rm 和 SIB.base，並且此指令將記憶體尋址為沒有基數的 disp32，因此該位完全沒有影響，並且高寄存器位元只是遺失。因此，每個 is_ereg（） 目的地都會解析為錯誤的暫存器，選擇共享低三個位元的寄存器：R5
-> RAX R7 -> RBP R8 -> RSI R9 -> RDI 對於 reg2hex 為 0 的 BPF_REG_5，則發出的 65 49 03 04 25 <off> 新增 %gs：<off>，%rax 將每個 CPU 的偏移量新增至 RAX 而不是 R8。目的地會保留未調整的位址，而 RAX 會遭到破壞，因此程式會繼續取消參照從未針對 CPU 製作的指標：
錯誤：無法處理位址：0000607e386a8894 RIP 的頁面錯誤：
bpf_prog_707837aafd2aa9ae_update_percpu_data+0x93/0xc9 通話追蹤：__bpf_prog_test_run_raw_tp+0x2dc/0x7d0
__flush_smp_call_function_queue+0x1e9/0xc80 核心錯誤 - 不同步：中斷 R5 中的重大異常是四個異常中最輕微的，會使暫存暫存器別名並在存放區出錯。R7 別名 RBP 並會損毀框架指標，R8 和 R9 別名參數暫存器。使用 add_2mod（），使暫存器通過 REX。R，符合 add_2reg（） 如何將其放置在 ModRM.reg 中，以及 emit_priv_frame_ptr（） 硬編碼如何與 R9 0x4c相同的指令。非延伸暫存器的編碼不會變更。嘗試還原 BPF_GCC CI 時出現問題 （使用 BPF_GCC 構建的自我測試）。這沒有註意到，因為 clang 會在每次 per CPU 存取之前將位址重新載入到 R1 中，因此目的地永遠不會是擴充暫存器。GCC 會同時保持多個 CPU 位址處於活動狀態，而 test_progs-bpf_gcc 會使核心在 global_percpu_data/init 中出現錯誤，其中 .percpu 變數的位址最終位於 R5 中。（CVE-2026-89581）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345368
檔案名稱: unpatched_CVE_2026_89581.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 4.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-89581
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89581