Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - platform/x86： ISST：驗證 ioctl clos_assoc中的通訊端識別碼 isst_if_clos_assoc（） 會驗證使用者提供的socket_id具有「socket_id > topology_max_packages（）」，但isst_common。sst_inst[] 會以 topology_max_packages（） 項目分配，因此有效索引範圍為 [0， topology_max_packages（））。'>' 比較允許 socket_id == topology_max_packages（） 傳遞並索引一個經過數組的條目。此外，對於沒有系結 TPMI SST 實例的範圍內套件，isst_common.sst_inst[socket_id] 為 NULL，而且指標是在沒有 NULL 檢查的情況下使用。然後，越界項目和 NULL 指標都會由 map_partition_power_domain_id（） 和後續power_domain_info存取解除參照。拒絕 socket_id >= topology_max_packages（） 和 NULL sst_inst，符合 get_instance（） 已執行的檢查。（CVE-2026-89442）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89442

medium Nessus Plugin ID 345418

版本 1.1