Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - efivarfs：速率限制 statfs（） 处理程序 Ravi 报告，efivarfs 挂载点上的非特权用户可能会调用 statfs（），从而可能导致对 QueryVariableInfo（） 运行时服务的大量调用。
    在变量存储由 SMM 提供支持的 x86 系统上，这些调用成本过高，因为每个 SMM 条目都需要所有 CPU 的集合。因此，将对 QueryVariableInfo（） 的调用速率限制为每秒两次，并为省略的调用返回最近获得的值。（CVE-2026-89604）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89604

medium Nessus 插件 ID 345026

版本 1.12