Linux Distros 未修補弱點：CVE-2026-89690
high Nessus Plugin ID 345408
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- nfsd：延遲複合操作的 vfree 以修正rpc_status UAF rpc_status netlink dumpit 會在 rcu_read_lock 下遍歷每個正在進行的svc_rqst，並且對於 NFSv4 要求，會從 args->ops[] 中讀取 opnums。但 args->ops 是一個單獨的 vmalloc 緩衝區，由每個化合物末尾的 nfsd4_release_compoundargs（） 中的 vfree（） 同步釋放。dumpit 的 rcu_read_lock 固定 svc_rqst 結構本身（透過 kfree_rcu 釋放），但沒有任何內容會在 RCU 寬限期內延遲操作緩衝區的 vfree。因此，並行複合完成可以在轉儲讀取緩衝區時釋放緩衝區，作為 vmalloc 記憶體上的釋放後使用。尾端 seqcount 重新檢查 （smp_load_acquire of rq_status_counter） 無法復原已針對已釋放記憶體淘汰的負載。透過將 vfree（args->ops） 替換為 kvfree_rcu_mightsleep（） 來修正，這會將釋放延遲到 RCU 寬限期之後。這使得轉儲中的現有rcu_read_lock足以保護讀取。取捨是，已完成的複合操作緩衝區 （最多 200 * sizeof（struct nfsd4_op）） 在回收之前會在一個寬限期內在記憶體中保留稍長的時間。（CVE-2026-89690）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345408
檔案名稱: unpatched_CVE_2026_89690.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.22
CVSS v2
風險因素: Low
基本分數: 3.6
時間性分數: 3.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2026-89690
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89690