Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - module：验证字符串表部分类型 在 elf_validity_cache_sechdrs 中，除非部分类型为 SHT_NULL 或 SHT_NOBITS，否则会验证部分大小和偏移。稍后，elf_validity_cache_secstrings和elf_validity_cache_index_str访问部分名称表 （.shstrtab） 和符号字符串表 （.strtab） 标头，而无需首先确保其类型SHT_STRTAB。如果部分类型为 SHT_NULL 或 SHT_NOBITS，则sh_offset未经验证，在 elf_validity_cache_secstrings 或 elf_validity_cache_strtab 中取消引用时可能引用越界内存。缓存两个字符串部分标头是否为 SHT_STRTAB 类型。（CVE-2026-89556）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89556

high Nessus 插件 ID 345240

版本 1.2