Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ftrace：在存取其ftrace_ops之前先進行trace_array參照 已更新追蹤實例檔案set_ftrace_filter和set_ftrace_notrace，以使用特定的追蹤實例 （trace_arrays）。
    問題是，當這些檔案被打開時，有一個小的爭用窗口，它將在其中使用 inode->private 指標的ftrace_ops來獲取對trace_array的引用，然後獲取它的引用。問題是ftrace_ops本身可能會被釋放。如果執行個體上的 rmdir 在開啟 set_ftrace_filter 檔案的同時發生，則 rmdir 也可能已釋放ftrace_ops，而參照它會導致釋放後使用錯誤並使核心當機。相反地，將trace_array作為檔案私有資料傳入 （頂層執行個體為 NULL），然後將trace_array和ftrace_ops傳遞給 ftrace_regex_open（） 函式。如果 trace_array 為 NULL，則它只使用 ftrace_ops，而不需要參照 （像往常一樣）。如果ftrace_ops為 NULL，則僅適用於最上層執行個體，且可以使用global_ops。這允許trace_array在接觸ftrace_ops之前將其參照遞增，而該在執行個體時也可以釋放。
    (CVE-2026-90002)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90002

high Nessus Plugin ID 346543

版本 1.16