Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - null_blk：当分区设备通电时，在设备关机时释放区域数组 null_init_zoned_dev（） 会分配 dev->zone，但 null_del_dev（） 从不在断电时将其释放;dev->zones 只有在 null_free_dev（） 稍后删除 configfs 目录时才会释放。如果设备被关闭，然后再次打开，null_init_zoned_dev（） 将分配一个新数组并覆盖 dev->zones 指针，从而在每次开机周期时泄露之前的分配。通过 null_free_zoned_dev（） 释放 null_del_dev（） 中的 dev->zones 以解决该问题。并且不再需要在 null_free_dev（） 中调用 null_free_zoned_dev（），因为每个调用者都已经首先调用了 null_del_dev（）：通过 nullb_device_release（） 之前的 nullb_group_drop_item（），在 null_create_dev（） 的 null_add_dev（） 错误路径中，以及在 null_destroy_dev（） 中。删除冗余调用。并在两个存储封装程序中围绕 zone_cond_store（） 采用 &lock，以针对其已在 &lock 下运行的 alloc/free 序列化 dev->zones check-and-deref。之前没有问题的原因是只有 nullb_device_release（） 或 null_exit（） 会释放 dev->zone，从而保证后续用户不会访问 configfs 界面。（CVE-2026-90187）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90187

medium Nessus 插件 ID 347311

版本 1.10