Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm array：验证读取时的数组区块标头 array_block_check（） 对 blocknr 和 csum 进行验证，没有其他任何验证内容，而其旁的 node_check（） 自两者写入后两者起已对结构字段进行边界限制。
    dm_array_cursor_next（） 从磁盘上的nr_entries获取其循环边界，而 element_at（） 是不受保护的指针算法，因此如果计数大于块所占值，则光标保留在一个区块中，而索引会增长超过该区块，并且读取会离开 dm-bufio 缓冲区 -- dm_cache_load_mappings（） 会在激活时每个缓存块驱动一次。检查标头自身：拒绝零value_size，要求max_entries与该value_size和区块大小的 calc_max_entries（） 相等，并要求 nr_entries 适合。相等而不是上限，因为低于实际容量的计数会在 fill_ablock（） 和 trim_ablock（） 中跳闸 BUG_ON（）。元数据 dm-array 写入满足这三者。（CVE-2026-89574）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89574

high Nessus 插件 ID 345342

版本 1.23