Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - null_blk：裝置關機時的釋放區域陣列 null_init_zoned_dev（） 會在分區裝置開啟電源時配置 dev->zones，但 null_del_dev（） 永遠不會在關機時釋放它;dev->zones 只會在稍後的 null_free_dev（） 中移除 configfs 目錄時釋放。如果裝置關閉電源，然後再次開啟，null_init_zoned_dev（） 會配置一個新陣列並覆寫 dev->zones 指標，從而在每次電源循環時洩漏先前的配置。透過 null_free_zoned_dev（） 釋放 null_del_dev（） 中的 dev->zones 來解決這個問題。不再需要在 null_free_dev（） 中呼叫 null_free_zoned_dev（），因為每個呼叫者都已經先呼叫 null_del_dev（）：在 nullb_device_release（） 之前透過 nullb_group_drop_item（）、在 null_create_dev（） 的 null_add_dev（） 錯誤路徑中以及在 null_destroy_dev（） 中。移除冗餘呼叫。並在兩個存放區包裝函式中採用 zone_cond_store（） 周圍的 &lock，以序列化 dev->zones 檢查和取消參照，以針對其 alloc/free（已在 &lock 下執行）。以前沒有問題的原因是只有 nullb_device_release（） 或 null_exit（） 釋放了 dev->zones，這保證了後續使用者不會存取 configfs 介面。（CVE-2026-90187）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90187

medium Nessus Plugin ID 347311

版本 1.7