Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI/sysfs：向旧 I/O 和内存处理程序添加锁定检查 当前，旧 I/O 和内存 sysfs 处理程序不会检查 security_locked_down（LOCKDOWN_PCI_ACCESS），从而导致 legacy_io 和 legacy_mem 文件在内核锁定时处于无保护状态。提交 eb627e17727e（PCI：锁定内核时锁定 BAR 访问）已新增对 pci_write_config（）、pci_mmap_resource（） 和 pci_write_resource_io（） 的检查，以防止用户空间对可用于修改内核代码但未涵盖旧版处理程序的支援 DMA 的硬件编程。因此，在内核锁定时，root 仍可写入任意 I/O 端口，并映射旧版 I/O 和内存空间，这与锁定预期删除的功能相同。对 pci_write_legacy_io（）、pci_mmap_legacy_mem（） 和 pci_mmap_legacy_io（） 添加相同的检查。这些通用处理程序涵盖定义HAVE_PCI_LEGACY的两种架构（例如 Alpha 和 PowerPC）。[bhelgaas：添加链接]（CVE-2026-90315）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90315

high Nessus 插件 ID 347738

版本 1.10