Linux Distros 未修补的漏洞：CVE-2026-89559
high Nessus 插件 ID 345235
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- libnvdimm/labels：防止 __nd_label_validate（） 中的整数溢出 媒体命名空间索引字段 nslot 是从 DIMM 标签存储区域读取的 u32。__nd_label_validate（） 会根据配置区域大小限制其，但 sizeof_namespace_label（） 返回无符号，因此产品 nslot * label_size 会以 32 位计算，并在比较前封装模数 2^32。特制的 nslot 过界后用作 nd_label_data_init（） 中的循环跳闸计数，其 memset（） 会从config_size缓冲区的末端走出：越界写入。字段不可信，它来自媒体，或通过ND_CMD_SET_CONFIG_DATA来自用户空间。在 64 位中评估产品，以便边界检查准确;符合要求的标签不受影响。提交 4a826c83db4e 引入此检查时是安全的（libnvdimm：命名空间索引：
读取并验证）：它乘以size_t的 sizeof（struct nd_namespace_label），因此在 64 位版本中，产品未封装。提交 564e871aa66f（libnvdimm，标签：添加 v1.2 nvdimm 标签定义）在标签大小变成通过 sizeof_namespace_label（） 读取的运行时值时将其缩小到 32 位。
(CVE-2026-89559)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 345235
文件名: unpatched_CVE_2026_89559.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.43
CVSS v2
风险因素: Low
基本分数: 3.6
时间分数: 3.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P
CVSS 分数来源: CVE-2026-89559
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89559