Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ubifs：修复签名长度检查中的越界读取 ubifs_sb_verify_signature（） 在将签名负载传递给 verify_pkcs7_signature（） 之前绑定磁盘上的 ubifs_sig_node->len 字段，但检查具有错误的符号：if （le32_to_cpu（signode->len） > snod->len + sizeof（struct ubifs_sig_node）） 签名字节开始 sizeof（struct ubifs_sig_node） （UBIFS_SIG_NODE_SZ， 64 字节）注入节点，因此负载最多为 snod->len - sizeof（struct ubifs_sig_node） 字节长。将标头大小相加而不是减去，接受声明的长度最多大于节点实际容纳的 2 * UBIFS_SIG_NODE_SZ
    -- 超过 c->sbuf 的结尾，即 vmalloc（c->leb_size）。然后，verify_pkcs7_signature（） -> pkcs7_parse_message（） -> asn1_ber_decoder（） 会传递该膨胀长度，并在遍历 DER 标头时读取超出分配范围。节点长度直接来自挂载的图像，因此构建的签名 UBIFS 图像可在对签名进行密码检查之前通过 ubifs_read_superblock（） 到达此范围。snod->len 被节点扫描程序保证为 >= UBIFS_SIG_NODE_SZ （c->ranges[UBIFS_SIG_NODE].min_len == UBIFS_SIG_NODE_SZ），因此修正后的减法不能下溢。
    合法签名的图像不受影响：正确的超级块永远不会声明比嵌入的节点更长的签名。（CVE-2026-89720）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89720

high Nessus 插件 ID 345089

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Sep 14, 2026, 6:39 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609141839
版本 1.2 Sep 14, 2026, 1:09 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 7.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H") CVSSv2 severity (based on CVE-2026-89720, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Plugin Feed: 202609141309
版本 1.1 Sep 12, 2026, 9:05 PM New Plugin Feed: 202609122105