Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：megaraid_sas：将 NVMe 请求大小限制为 PRP 链帧 megasas_make_prp_nvme（） 在 cmd->sg_frame（实例>max_chain_frame_sz字节的 DMA 池缓冲区）中构建命令的 PRP 列表，在传输的每个 NVMe 页面花费一个条目，另外每页缓冲区花费一个链指针。循环一直运行到描述传输为止，并且从不检查缓冲区边界。max_hw_sectors直接来自驱动器的固件报告的 MDTS。在具有大型 MDTS 的驱动器上，唯一将列表保留在缓冲区内的是块层默认值 1280 KiB，它需要 320 个条目，这些条目适合 4 KiB 帧，因为它可容纳 512。但是由于提交了 9b8b84879d4a（区块：增加 BLK_DEF_MAX_SECTORS_CAP），该默认值为 4 MiB，此类传输需要 1025 个条目，因此列表会运行一整页超过框架末尾： sd 1：0：1：0：[sdb] tag#630 页面边界 ptr_sgl： 0x00000000ba62d13f 缺陷：无法处理地址的页面错误：ff663bcb81e7c000 #PF：内核模式下的监督人写入权限 #PF： error_code（0x0002） - 不存在的页面 RIP：0010：megasas_build_and_issue_cmd_fusion+0xeaa/0x1870 [megaraid_sas] 如果帧之后的页面恰好被映射，则溢出不会发生错误，而是静默地损坏邻近的池条目，即另一个正在传输的命令的 PRP 列表。上限max_hw_sectors链框架可以描述的内容，减去一页用于不从页面边界开始的传输，因此需要多一个条目。
    这是提交 04631f55afc5 的megaraid_sas对应项（scsi：mpt3sas：将 NVMe 请求大小限制为 2 MiB），但该限制来源于 max_chain_frame_sz，而非对其进行硬编码。（CVE-2026-90008）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90008

high Nessus 插件 ID 346696

版本 1.14