Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/amdkfd：修正 pqm_debugfs_mqds 中mqd_mgr取消參照的範圍 當處理程序保留作用中的 KFD 佇列時，讀取 /sys/kernel/debug/kfd/mqds 會觸發 NULL 指標解除參照，因為呼叫 mqd_mgr->debugfs_show_mqd（） 的 for 迴圈錯誤地放置在初始化 mqd_mgr 的 if （pqn->q） 區塊之外。
    佇列清單可以包含 pqn->q 為 NULL 的項目 （只有 pqn->kq 有效的核心佇列）。在原始程式碼中：if （pqn->q） { ...mqd_mgr = q->device->dqm->mqd_mgrs[mqd_type];大小 = mqd_mgr->mqd_stride（...）;} for （xcc = 0; xcc < num_xccs; xcc++） { // 錯誤：外部 if block mqd = q->mqd + size * xcc; r = mqd_mgr->debugfs_show_mqd（m， mqd）; }反覆運算 pqn->q 為 NULL 的佇列節點時： 1. 跳過 if （pqn->q） 區塊 2.mqd_mgr保持未初始化狀態 （宣告為 NULL） 3.for 迴圈無論如何都會執行 4.mqd_mgr->debugfs_show_mqd（m， mqd） 解除參照 NULL 損毀表現為：
    錯誤：核心 NULL 指標解除參照，位址：0000000000000000 #PF：核心模式下的主管指令擷取 RIP：0010：0x0 呼叫追蹤：pqm_debugfs_mqds+0x10c/0x1d0 [amdgpu] kfd_debugfs_mqds_by_process+0x9b/0x110 [amdgpu] seq_read_iter+0x132/0x4b0 ... 透過在 if （pqn->q） 區塊內移動 for 迴圈來修正，因此只有在正確初始化時才會使用 mqd_mgr 和相關變數。
    （從提交 8bfe29d5c798940f797aa24135d2734c3ffce9de 中挑選）（CVE-2026-89809）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89809

medium Nessus Plugin ID 346622

版本 1.8