Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ufs：core：跟蹤：不要在 TP_printk（） 中取消參照指標 drivers/ufs/core/ufs_trace.h 中的追蹤事件已轉換成將指向 hba 結構的指標作為追蹤點的引數，然後在 TP_printk（） 中，從環形緩衝區列印dev_name會轉換成使用 HBA 儲存指標中的 dev 取消參照指標。這是不允許的，因為 TP_printk（） 是在從 /sys/kernel/tracing/trace 檔案讀取追蹤事件時執行的。這可能發生在字面上，幾秒鐘、幾分鐘、幾小時、幾週、幾天，甚至幾個月後！無法保證 hba 指標在讀取追蹤檔時取消參照時仍然存在。相反地，請在呼叫追蹤點時儲存 hba 指標中的裝置名稱，並將它放入環形緩衝區事件中。然後 TP_printk（） 可以直接從環形緩衝區讀取名稱，並消除它讀取釋放指標並使核心崩潰的可能性。在測試追蹤事件程式碼時偵測到此問題，該程式碼會尋找執行非法衍生的 TP_printk（） 參數[1] [1] https://lore.kernel.org/all/20260630184836.74d477b6@gandalf.local.home/ （CVE-2026-80661）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ufs：core：跟踪：不取消引用 TP_printk（） 中的指针 drivers/ufs/core/ufs_trace.h 中的跟踪事件被转换为将指向 hba 结构的指针作为跟踪点的参数，然后在 TP_printk（） 中将环形缓冲区的dev_name打印转换为使用 HBA 保存的指针中的 dev 取消引用指针。这是不允许的，因为从 /sys/kernel/tracing/trace 文件读取跟踪事件时会执行 TP_printk（）。这可能会在字面上发生，几秒钟、几分钟、几小时、几周、几天甚至几个月后！无法保证在读取跟踪文件时取消引用 hba 指针时 hba 指针仍然存在。相反，在调用跟踪点时保存 hba 指针中的设备名称，并将其放入环缓冲区事件中。然后 TP_printk（） 可直接从环缓冲区读取名称，并消除读取已释放指针并造成内核崩溃的可能性。此漏洞是在测试用于查找执行非法非引用的 TP_printk（） 参数的跟踪事件代码时检测到的[1] [1] https://lore.kernel.org/all/20260630184836.74d477b6@gandalf.local.home/ （CVE-2026-80661）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ufs:core:tracing:TP_printk() でポインターデリファレンスを行いません。drivers/ufs/core/ufs_trace.h のトレースイベントは、hba 構造へのポインターをトレースポイントの引数として受け取るように変換されました。続いて、TP_printk() で、リングバッファからのdev_nameの出力は、HBA 保存済みポインターからの dev 逆参照ポインターを使用するように変換されました。トレースイベントが /sys/kernel/tracing/trace ファイルから読み込まれる時点で TP_printk() が実行されるため、これは許可されていません。それは文字通り、数秒、数分、数時間、数週間、数日、さらには数か月後に起こる可能性があります。トレースファイルが読み取られるときに逆参照されるまでに hba ポインターがまだ存在しているという保証はありません。代わりに、トレースポイントが呼び出された時点での hba ポインターからのデバイス名を保存し、それをリングバッファイベントに配置します。そうすることで、TP_printk() はリングバッファから名前を直接読み取り、解放されたポインターを読み取ってカーネルをクラッシュさせる可能性を排除できます。これは、不正なデリファレンス[1] [1] https://lore.kernel.org/all/20260630184836.74d477b6@gandalf.local.home/ (CVE-2026-80661)を行う TP_printk() パラメーターを検索するトレースイベントコードをテストする際に検出されました

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ufs: core: tracing: Do not dereference pointers in TP_printk() The trace events in     drivers/ufs/core/ufs_trace.h were converted to take a pointer to the hba structure as an argument for the     tracepoint and then in TP_printk() the printing of the dev_name from the ring buffer was converted to     using the dev dereferenced pointer from the hba saved pointer. This is not allowed as the TP_printk() is     executed at the time the trace event is read from /sys/kernel/tracing/trace file. That can happen     literally, seconds, minutes, hours, weeks, days, or even months later! There is no guarantee that the hba     pointer will still exist by the time it is dereferenced when the trace file is read. Instead, save the     device name from the hba pointer at the time the tracepoint is called and place it into the ring buffer     event. Then the TP_printk() can read the name directly from the ring buffer and remove the possibility     that it will read a freed pointer and crash the kernel. This was detected when testing the trace event     code that looks for TP_printk() parameters doing illegal derferences[1] [1]     https://lore.kernel.org/all/20260630184836.74d477b6@gandalf.local.home/ (CVE-2026-80661)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
341975	Linux Distros 未修補弱點：CVE-2026-80661	Nessus	Misc.	2026/8/31	2026/9/7	high
341975	Linux Distros 未修补的漏洞：CVE-2026-80661	Nessus	Misc.	2026/8/31	2026/9/7	high
341975	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80661	Nessus	Misc.	2026/8/31	2026/9/7	high
341975	Linux Distros Unpatched Vulnerability : CVE-2026-80661	Nessus	Misc.	2026/8/31	2026/9/7	high

偵測

搜尋 Plugin

high

high

high

high