Linux Distros 未修补的漏洞：CVE-2026-89755
medium Nessus 插件 ID 345258
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- mm/migrate_device：释放 swapcache 后清除过时映射 __migrate_device_pages（） 在调用 folio_free_swap（） 之前读取 folio 映射。当 folio_free_swap（） 成功时，将从交换缓存中删除作品集，但保存的映射仍指向swap_space。将过时映射传递到 folio_migrate_mapping（） 会导致其使用不再位于 swapcache 中的作品集的 mapped-folio 路径。然后，它可在具有无效引用核算的 swap_space.i_pages 上操作，最终触发作品集引用计数缺陷。拆分成功后，nr 仍包含原始大型作品集中的页数，尽管每个结果页面现在都是单独的 order-0 作品集。将 nr 重置为 1，以便单独处理每个拆分作品集，包括其自身的 swapcache 删除和映射查找。在 folio_free_swap（） 之后刷新已保存的映射，以便在迁移期间使用当前作品集状态。（CVE-2026-89755）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 345258
文件名: unpatched_CVE_2026_89755.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.62
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.9
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-89755
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89755