Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/nouveau/uvmm：修正 NULL 解除參照展開 OP_MAP_SPARSE op 每個bind_job_op都由 bind_job_op_from_uop（） 中的 kzalloc_obj（） 歸零，而 nouveau_uvmm_bind_job_submit（） 中的 OP_MAP_SPARSE 情況只會建立一個區域，因此對於成功處理的稀疏映射，op->ops 會保持 NULL。如果相同作業中後續的操作失敗，反向展開迴圈會重新造訪該操作，並無條件呼叫 drm_gpuva_ops_free（&uvmm->base， op->ops）。drm_gpuva_ops_free（） 會立即解除參照其引數 （list_for_each_entry_safe在 &ops->list 上），因此 NULL op->ops 會失敗。任何渲染節點 fd 持有者都可以訪問該路徑，因為 NOUVEAU_VM_BIND DRM_RENDER_ALLOW。使用 IS_ERR_OR_NULL（） 保護釋放，就像 nouveau_uvmm_bind_job_cleanup（） 已經對相同的釋放所做的那樣。（CVE-2026-89802）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89802

medium Nessus Plugin ID 346590

版本 1.10