There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: mm/page_alloc: don't spin_trylock() in
    NMI on UP Patch series "mm/page_alloc: fixes for free_pages_nolock() on RT/UP". Pre-existing bugs found by
    Sashiko during review of this other series: https://lore.kernel.org/all/20260703-alloc-
    trylock-v5-0-c87b714e19d3@google.com/ I have not reproduced these bugs, and I suspect there is no real-
    world user that is affected by them. This patch (of 2): As noted in can_spin_trylock(), using this is
    unsafe in this context. commit 620b46ed6ae17 ("mm/page_alloc: return NULL early from
    alloc_frozen_pages_nolock() in NMI on UP") fixed this on the alloc side but missed the free side. Impact:
    If BPF programs using these features in NMI (probably tracing) are present on non-SMP builds this might
    crash the kernel and is probably exploitable by local attackers for privilege escalation. (CVE-2026-90046)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/page_alloc：不在 UP 修补程序系列的 NMI 中spin_trylock（） mm/page_alloc：修复 RT/UP 上的 free_pages_nolock（）。Sashiko 在查看其他系列时发现的预先存在的缺陷：
    https://lore.kernel.org/all/20260703-alloc-trylock-v5-0-c87b714e19d3@google.com/ 我没有重现这些错误，我怀疑没有现实世界的用户受到它们的影响。此修补程序（共 2 个）：如 can_spin_trylock（） 中所述，在此环境中使用此修补程序不安全。提交 620b46ed6ae17 （mm/page_alloc：
    从 UP 的 NMI 中的 alloc_frozen_pages_nolock（） 提早返回 NULL）在 alloc 端修复了此问题，但错过了空闲端。影响：如果非 SMP 版本上存在使用 NMI 中的这些功能（可能为跟踪）的 BPF 程序，这可能造成内核崩溃，并且本地攻击者可能利用此漏洞来升级权限。（CVE-2026-90046）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/page_alloc：請勿在 UP 修補程式系列的 NMI 中spin_trylock（） mm/page_alloc：修正 RT/UP 上的 free_pages_nolock（）。Sashiko 在審查其他系列時發現的預先存在的錯誤：
    https://lore.kernel.org/all/20260703-alloc-trylock-v5-0-c87b714e19d3@google.com/ 我沒有重現這些錯誤，我懷疑沒有現實世界的用戶受到它們的影響。此修補程式 （共 2 個）：如 can_spin_trylock（） 中所述，在此上下文中使用它是不安全的。提交 620b46ed6ae17 （mm/page_alloc：
    從 UP 的 NMI 中的 alloc_frozen_pages_nolock（） 提前返回 NULL）在分配端修正了此問題，但遺漏了空閒端。影響：如果非 SMP 組建上存在使用 NMI 中這些功能 （可能追蹤） 的 BPF 程式，這可能會使核心當機，並可能被本機攻擊者惡意利用來提升權限。（CVE-2026-90046）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/page_alloc:UP パッチシリーズの NMI で spin_trylock() を実行しません mm/page_alloc:RT/UP の free_pages_nolock() を修正します。この他のシリーズのレビュー中に Sashiko が見つけた既存のバグ:
    https://lore.kernel.org/all/20260703-alloc-trylock-v5-0-c87b714e19d3@google.com/ 私はこれらのバグを再現しておらず、これらのバグの影響を受ける実際のユーザーはいないと思います。このパッチ(of 2): can_spin_trylock() で述べたように、このコンテキストではこれを使用することは安全ではありません。コミット 620b46ed6ae17(mm/page_alloc:
    UP 上の NMI の alloc_frozen_pages_nolock() から NULL を早期に返します)は、割り当て側でこれを修正しましたが、解放側では見逃されていました。影響:NMI でこれらの機能を使用する BPF プログラム(おそらくトレース)が非 SMP ビルドに存在する場合、これはカーネルをクラッシュさせる可能性があり、ローカルの攻撃者が権限昇格のためにおそらくこれを悪用できます。(CVE-2026-90046)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: mm/page_alloc: don't spin_trylock() in     NMI on UP Patch series mm/page_alloc: fixes for free_pages_nolock() on RT/UP. Pre-existing bugs found by     Sashiko during review of this other series: https://lore.kernel.org/all/20260703-alloc-     trylock-v5-0-c87b714e19d3@google.com/ I have not reproduced these bugs, and I suspect there is no real-     world user that is affected by them. This patch (of 2): As noted in can_spin_trylock(), using this is     unsafe in this context. commit 620b46ed6ae17 (mm/page_alloc: return NULL early from     alloc_frozen_pages_nolock() in NMI on UP) fixed this on the alloc side but missed the free side. Impact:
    If BPF programs using these features in NMI (probably tracing) are present on non-SMP builds this might     crash the kernel and is probably exploitable by local attackers for privilege escalation. (CVE-2026-90046)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
475644	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	high
475644	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	high
346662	Linux Distros 未修补的漏洞：CVE-2026-90046	Nessus	Misc.	2026/9/16	2026/11/11	high
346662	Linux Distros 未修補弱點：CVE-2026-90046	Nessus	Misc.	2026/9/16	2026/11/11	high
346662	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90046	Nessus	Misc.	2026/9/16	2026/11/11	high
346662	Linux Distros Unpatched Vulnerability : CVE-2026-90046	Nessus	Misc.	2026/9/16	2026/11/11	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high