Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mtd：mtdoops：删除备份 MTD 时释放页面位图 mtdoops_notify_add（） 在注册配置的 MTD 设备时分配oops_page_used。mtdoops_notify_remove（） 会从该设备分离，但保持分配的位图。如果之后再次注册同一 MTD 设备，则添加路径会分配新的位图并覆盖旧指针，从而导致泄漏每个删除/添加周期的一个 vmalloc 分配。只有当后备 MTD 设备消失并重新注册而同时 mtdoops 仍然加载时，这种情况才可见，因此通常的静态 MTD 情况不会暴露该设备。在取消注册转储程序并刷新待定线程后释放位图，然后清除指针和页面计数，之后的附加可以分配新的状态。清除指针还可以防止模块退出路径在删除事件后再次释放同一位图。（CVE-2026-89953）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89953

medium Nessus 插件 ID 346512

版本 1.1