Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fuse：檢查 fuse_fill_super_submount fuse_iget（） 中的 NULL 根 inode 當其 inode 分配失敗時可以傳回 NULL，但 fuse_fill_super_submount（） 將結果直接傳遞給 get_fuse_inode（） 並在不檢查的情況下遞減 fi->nlookup：root = fuse_iget（sb， parent_fi->nodeid， ...）;fi = get_fuse_inode（根）;fi->nlookup--;在 fuse_iget（） 中，inode 分配可能會失敗並傳回 NULL。子掛載根採用 iget5_locked（） 路徑，其 alloc_inode（） 在記憶體壓力下可能會失敗（自動子掛載分支在 new_inode（） 或 fuse_alloc_submount_lookup（）） 中可能會以相同的方式失敗）：inode = iget5_locked（sb， nodeid， fuse_inode_eq， fuse_inode_set， &nodeid）;如果 （！inode） 傳回 NULL;NULL 根使 get_fuse_inode（） 成為 NULL 上的 container_of（），而 nlookup 會遞減對虛假位址的寫入，從而取消掛載。使用CONFIG_KASAN當自動子掛載的根 inode 配置失敗時（例如在記憶體壓力下），會報告以下 null 指標解除參照：
    ================================================================== 錯誤： KASAN：fuse_get_tree_submount+0x656/0x8b0 中的 null-ptr-deref 任務 ls/942 在 addr 000000000000002b0 讀取大小 8 CPU：0 PID：942 通訊：ls 污染：G W 6.6 #15 呼叫追蹤： <TASK> fuse_get_tree_submount+0x656/0x8b0 vfs_get_tree+0x48/0x140 fc_mount+0x13/0x50 fuse_dentry_automount+0x7a/0xb0 __traverse_mounts+0xca/0x330 step_into+0x339/0xac0 path_lookupat+0xc5/0x2f0 filename_lookup+0x163/0x2a0 vfs_statx+0xd5/0x200 do_statx+0x83/0xd0 __x64_sys_statx+0xa0/0xc0 do_syscall_64+0x37/0x90 entry_SYSCALL_64_after_hwframe+0x78/0xe2 </TASK> ================================================================== 返回 -ENOMEM;呼叫端會在錯誤時拆除部分建置的超級區塊，以符合此函式中的其他錯誤傳回。
    (CVE-2026-90139)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90139

medium Nessus Plugin ID 347665

版本 1.3