Linux Distros 未修补的漏洞：CVE-2026-89455
high Nessus 插件 ID 345211
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- PCI：plda：修复拆卸期间事件 IRQ 的释放后使用 plda_pcie_irq_domain_deinit（） 通过 irq_domain_remove（） 删除 pcie->event_domain，但是使用 plda_init_interrupts（） 中的 devm_request_irq（） 请求从该域映射的每个事件 IRQ。devres 会延迟对 devm 管理的 IRQ 的实际free_irq（），直到调用 probe（）/remove（） 函数返回之后。这意味着 irq_domain_remove（） 可以在仍映射到域中的 IRQ 的延迟 free_irq（） 运行之前释放域的内部数据。当 devre 稍后处理延迟清理时，终止会取消引用已释放的域。删除域之前，先使用 devm_free_irq（） 明确释放每个事件 IRQ。这样会立即触发释放并将 IRQ 从 devres 跟踪列表中删除，所以 devres 之后不会尝试第二次释放它。还要在删除事件、INTx 和 MSI IRQ 映射与 irq_dispose_mapping（） 之前，再删除它们拥有的域。最后，保护对 pcie->irq、pcie->msi_irq 和 pcie->intx_irq 的 irq_set_chained_handler_and_data（） 调用，使其仅在这些字段持有有效 （>0） IRQ 编号时运行。这是一个预先存在的问题，在开发与此驱动程序不相关的较早修补程序期间自动审查会标记此问题。在 StarFive VisionFive v1.2A 板 （CVE-2026-89455） 上经过构建测试和启动测试
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 345211
文件名: unpatched_CVE_2026_89455.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.22
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-89455
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89455