Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/ivpu：拒绝大小小于标头的固件日志 fw_log_from_bo（） 验证跟踪缓冲区header_size以及日志是否适合 BO，但从不检查 log->size 是否至少为 log->header_size。然后，fw_log_print_buffer（） 计算：u32 data_size = log->size - log->header_size;当固件报告的日志的大小小于其标头时，下溢到接近U32_MAX值。这个巨大的data_size破坏了提交 dd1311bcf0e6 添加的 log_start/log_end边界钳位（accel/ivpu：为固件日志索引添加边界检查），因此 fw_log_print_lines（） 读取时远远超出了 BO 的小型实际数据区域。大小为 0 也会使 fw_log_from_bo（） 将偏移量提前 0，进而造成调用程序在同一标头上永久循环。拒绝大小小于标头的日志（同样拒绝大小 == 0）。（CVE-2026-72089）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72089

high Nessus 插件 ID 337153

版本 1.2