Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ARM： 9485/1： mm：針對使用者錯誤取得 show_pte（） 周圍的 mmap 寫入鎖定 當 CONFIG_DEBUG_USER=y 且設定 cmdline user_debug=31 時，使用者錯誤可能會觸發 show_pte（），而不需要任何鎖定。如果同一進程中的另一個執行緒同時呼叫 munmap（），則頁面頁面可能會在 show_pte（） 仍在遍歷時被釋放，從而導致 show_pte（） 中的釋放後使用。如果 CONFIG_ARM_LPAE=y，則在執行 show_pte（） 時釋放 PMD 的頁面表，可能會導致核心錯誤。針對使用者錯誤取得 show_pte（） 周圍的 mmap_write_lock（） 以修正爭用。針對使用者錯誤，另外限制只有在 addr 是使用者空間位址 （addr < TASK_SIZE） 時才呼叫 show_pte（）。這是因為 tsk->mm 的鎖定僅保護使用者位址空間的虛擬記憶體，此外，沒有必要針對使用者錯誤轉儲核心空間位址的頁表，並且可能會產生安全隱患。對於核心故障，請保持所有內容不變，因為核心已經處於 oops 狀態，因此取得鎖定可能會面臨鎖死的風險。（CVE-2026-90303）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90303

medium Nessus Plugin ID 347689

版本 1.3