Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - params：修复分配失败时的字符损坏 param_set_charp（） 在 slab 可用后将 charp 参数存储在分配的内存中，并在更新参数时释放之前的值。在替换分配成功之前，将释放以前的值。如果 kmalloc_parameter（） 失败，设置器将返回 -ENOMEM，并将参数保留为空。如果在 zswap 初始化之前进行 zswap 的压缩器更新失败，以后可触发：缺陷：内核空指针取消引用，地址：0000000000000000 RIP：
    0010：strcmp+0x10/0x30 调用跟踪：zswap_setup+0x3b1/0x490 zswap_enabled_param_set+0x5b/0xa0 param_attr_store+0x93/0xe0 module_attr_store+0x1c/0x30 kernfs_fop_write_iter+0x116/0x1f0 先分配并复制替换，只有在分配成功后才替换参数值。（CVE-2026-89552）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89552

medium Nessus 插件 ID 345307

版本 1.7