Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm-pcache：驗證來自持久性記憶體 cache_pos_decode（）、cache_key_decode（） 和 cache_replay（） 的最後一個 kset 分支的seg_id欄位，回寫工作程式和 GC 背景工作程式會從快取裝置中繼資料中取得快取區段 ID，並使用它為 cache->segments[] 建立索引，而不針對快取>n_segs進行檢查。
    該中繼資料僅受固定公用種子的 CRC 保護，因此在表格載入 （CAP_SYS_ADMIN） 上提供快取裝置的人控制 ID;超出範圍的值會形成一個百搭的pcache_cache_segment指標，該指標會透過該指標進行取消參照和寫入，這是由磁碟上資料驅動的越界讀取和寫入。新增 cache_seg_id_valid（） 並在每個解碼站點拒絕超出範圍的 ID，使用 -EIO 使操作失敗，而不是通過陣列編製索引。將 ID 與初始化區段計數 （cache_info.n_segs） 繫結，而不是實體裝置總計。seg_num下方偽造的 cache_info.n_segs 否則會留下 segments[cache_info.n_segs..seg_num） 作為資料指標為 NULL 的零結構，因此該視窗中的偽造識別碼仍會被取消參照。稍後的修補程式保證 cache_info.n_segs <= seg_num，而驅動程式建立的快取會將兩者設定相等，因此有效映像不會受到影響。（CVE-2026-93201）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93201

high Nessus Plugin ID 347818

版本 1.1