Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ftrace：访问其ftrace_ops前先进行trace_array参考 已更新跟踪实例文件 set_ftrace_filter 和 set_ftrace_notrace 以用于特定跟踪实例 （trace_arrays）。
    问题是，打开这些文件时，会出现一个小型争用窗口，它将使用 inode->private 指针中的ftrace_ops来获取对trace_array的引用，然后进行引用。问题在于 ftrace_ops 本身可能会被释放。如果打开 set_ftrace_filter 文件的同时发生实例上的 rmdir，则 rmdir 也可能已经释放ftrace_ops，引用它将导致释放后使用错误并使内核崩溃。而是将trace_array作为文件私有数据传入（顶级实例为 NULL），然后将trace_array和ftrace_ops同时传递给 ftrace_regex_open（） 函数。如果trace_array为 NULL，则它仅使用该ftrace_ops而不需要获取其引用（像往常一样）。如果ftrace_ops为 NULL，则仅适用于顶级实例，并且可以使用global_ops。这允许trace_array在接触实例时也可以释放的ftrace_ops之前增加其引用。
    (CVE-2026-90002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90002

high Nessus 插件 ID 346543

版本 1.16