Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - md/md-llbitmap：防止建立失敗點陣圖 UAF llbitmap_create（） 會在讀取點陣圖超級區塊之前發布 mddev->bitmap。這是必要的，因為 llbitmap_read_sb（） 可以初始化新的點陣圖，並透過使用 mddev->bitmap 的協助程式排清它。如果 llbitmap_read_sb（） 失敗，舊的清理會刪除 bitmap_info.mutex 並釋放 llbitmap，然後再清除 mddev->bitmap。/proc/mdstat 等讀取器依賴 bitmap_info.mutex 在收集點陣圖統計資料時保持點陣圖指標穩定，因此他們可以在失敗的建立路徑釋放互斥後觀察過時的指標。在仍按住 bitmap_info.mutex 的同時清除 mddev->bitmap，然後在刪除互斥後釋放失敗的 llbitmap。這會讓受互斥保護的讀取器看到即時點陣圖或看不到點陣圖。（CVE-2026-90277）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90277

medium Nessus Plugin ID 347341

版本 1.1