Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - block：释放从未添加的磁盘时停止超时定时器 disk_release（） 会撤销在 add_disk（） 之前探测失败的磁盘的 blk_mq_init_allocated_queue（），但它仅调用 blk_mq_exit_queue（）。没有任何内容会阻止 q->timeout，并且该定时器会向前滚动：它一直保持待定状态，直到下一次到期，而不是直到最后一个请求完成。因此，如果驱动程序在添加磁盘之前发出任何 I/O，则释放request_queue但仍链接到定时器滚轮存储段。提交 6f8191fdf41d（区块：简化磁盘关闭）丢弃了用于停止它的 blk_cleanup_queue（） 调用。
    __del_gendisk（） 和 blk_mq_destroy_queue（） 仍然有效;只有探测失败路径丢失了它。nvme 到达该位置是因为 nvme_update_ns_info（） 在添加磁盘之前提交了 ns->queue 上的报告区域或 FDP io-mgmt-recv，因此稍后会失败 - 并发重置设置NVME_CTRL_FROZEN，或 device_add_disk（） 失败 - 落在布防计时器的 put_disk（） 中：缺陷：KASAN：detach_if_pending+0x30c/0x340 中的 slab-after-use-free 在 addr ffff888004d71310 由任务 kworker/u8：2/37 写入大小为 8 __timer_delete_sync+0x156/0x240 kernel/time/timer.c：1621 blk_sync_queue+0x22/0x40 block/blk-core.c：222 nvme_sync_queues+0x100/0x150 drivers/nvme/host/core.c：5362 nvme_reset_work+0x138/0x930 drivers/nvme/host/pci.c：3264 按任务 34 分配：__blk_mq_alloc_disk+0x33/0x100 block/blk-mq.c：4462 nvme_alloc_ns+0x290/0x3870 drivers/nvme/host/core.c：4146 由任务 0 释放： blk_free_queue_rcu+0x3a/0x50 block/blk-core.c：254 rcu_core+0xc10/0x1730 kernel/rcu/tree.c：2857 在那里同步的队列是 ctrl->admin_q，只有受害者与已释放队列的悬摆条目共享定时器滚轮存储桶;其他在 enqueue_timer（） 中跳闸的运行，
    __run_timers（） 或 blk_mq_timeout_work（）。使用调试修补程序使 nvme_alloc_ns（） 失败会使其具有确定性：一个泄漏的定时器会在几秒内使 KASAN 跳闸，而经过修补的 1987 版本则不会产生任何崩溃。
    在 blk_mq_exit_queue（） 之前停止计时器和队列工作项，就像 blk_mq_destroy_queue（） 一样。
    由 FuzzNvme 发现。（CVE-2026-80589）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80589

critical Nessus 插件 ID 340853

版本 1.7