Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fs/ntfs3：拒絕超過 U16_MAX 個項目的重新啟動表增長 在重播期間 $LogFile ，log_replay（） 會根據從記錄記錄標頭取得的transact_id來索引事務表。 check_log_rec（） 僅驗證transact_id是否為零且正確對齊，而不是其大小，因此特製的影像可以要求任意大的索引。 alloc_rsttbl_from_idx（） 會透過 extend_rsttbl（） 擴大資料表以涵蓋該索引， 它將新的條目計數傳遞給 init_rsttbl（）：rt = init_rsttbl（esize， used + add）;used + add 計算為 u32，但 init_rsttbl（） 採用 u16，計數儲存在結構RESTART_TABLE中作為
    __le16。當使用 + add 超出U16_MAX被截斷時，init_rsttbl（） 會配置一個遠小於索引要求的資料表，然後 alloc_rsttbl_from_idx（） 取消參照並寫入原始的、未截斷的偏移量 -- 超出配置的越界存取，可透過掛載特製的 NTFS 映像來實現。錯誤：
    KASAN：alloc_rsttbl_from_idx 中的釋放後使用 （fs/ntfs3/fslog.c：950） 透過任務利用 alloc_rsttbl_from_idx （fs/ntfs3/fslog.c：950） 在 addr ffff8880327ffff8 處讀取大小 4 log_replay （fs/ntfs3/fslog.c：4562） ntfs_loadlog_and_replay （fs/ntfs3/fsntfs.c：324） ntfs_fill_super （fs/ntfs3/super.c：1393） get_tree_bdev_flags vfs_get_tree path_mount __x64_sys_mount 重新啟動表的__le16計數限制為U16_MAX個項目， 因此，較大的增長請求是無效的輸入。在 extend_rsttbl（） 中拒絕它;所有呼叫端都已處理 NULL 傳回。（CVE-2026-89782）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
349309	Linux Distros 未修補弱點：CVE-2026-89782	Nessus	Misc.	2026/9/23	2026/10/5	high
362907	Debian dla-4817 ： ata-modules-6.12.107+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
351155	Debian dsa-6528 ： ata-modules-6.12.111+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high

偵測

搜尋 Plugin

high

high

high