Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ntfs：驗證超出磁碟區界限的執行長度 對應配對解碼器會驗證起始 LCN 是否位於磁碟區內，但不會檢查執行是否超出磁碟區界限。具有特製對應對陣列的格式錯誤的 NTFS 映像可能會導致核心存取超出磁碟區邊界的記憶體，進而導致記憶體損毀和權限提升。新增驗證以確保 lcn + 長度保持在nr_clusters內。（CVE-2026-89610）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntfs：验证运行长度超出卷边界 映射对解码器验证起始 LCN 是否在卷内，但不检查运行是否延伸到卷边界之外。具有构建的映射对数组的畸形 NTFS 图像可导致内核访问卷边界之外的内存，从而可能导致内存损坏和权限升级。添加验证以确保 lcn + 长度保持在 nr_clusters 以内。（CVE-2026-89610）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ntfs:ボリューム境界を超える実行の長さを検証します。マッピングペアデコーダーは、開始 LCN がボリューム内にあることを検証しますが、実行がボリューム境界を超えているかどうかはチェックしません。細工されたマッピングペア配列を含む無効な形式の NTFS 画像により、カーネルがボリューム境界を超えてメモリにアクセスし、メモリ破損および権限昇格を引き起こす可能性があります。検証を追加して、lcn + length が nr_clusters 内に収まるようにします。(CVE-2026-89610)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ntfs: verify run length exceeding volume boundary The mapping pairs decoder validates that the starting     LCN is within the volume but does not check if the run extends beyond the volume boundary. A malformed     NTFS image with a crafted mapping pairs array could cause the kernel to access memory beyond the volume     boundary, potentially leading to memory corruption and privilege escalation. Add validation to ensure lcn     + length stays within nr_clusters. (CVE-2026-89610)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-151099 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs: verify run length exceeding volume boundary

    The mapping pairs decoder validates that the starting LCN is within the     volume but does not check if the run extends beyond the volume boundary.

    A malformed NTFS image with a crafted mapping pairs array could cause     the kernel to access memory beyond the volume boundary, potentially leading     to memory corruption and privilege escalation.

    Add validation to ensure lcn + length stays within nr_clusters.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345384	Linux Distros 未修補弱點：CVE-2026-89610	Nessus	Misc.	2026/9/12	2026/9/24	critical
345384	Linux Distros 未修补的漏洞：CVE-2026-89610	Nessus	Misc.	2026/9/12	2026/9/24	critical
345384	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89610	Nessus	Misc.	2026/9/12	2026/9/24	critical
345384	Linux Distros Unpatched Vulnerability : CVE-2026-89610	Nessus	Misc.	2026/9/12	2026/9/24	critical
378360	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-151099)	Nessus	Unity Linux Local Security Checks	2026/11/10	2026/11/10	critical

检测

插件搜索

critical

critical

critical

critical

critical