There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: apparmor: fix out-of-bounds write when
    null terminating a label vec aa_vec_unique() null terminates at vec[n - dups] when VEC_FLAG_TERMINATE is
    passed. If the components are all distinct no duplicates are dropped, dups is 0 and the terminator goes to
    vec[n], so the caller has to provide room for n + 1 entries. aa_label_strn_parse() sets up its vector with
    vec_setup(profile, vec, len, gfp) and then calls aa_vec_unique(vec, len, VEC_FLAG_TERMINATE), but
    vec_setup() does not reserve the terminator entry. Up to LOCAL_VEC_ENTRIES it uses the local array of
    LOCAL_VEC_ENTRIES pointers, above that it allocates exactly len pointers. The terminator therefore lands
    one entry past the end of the local array when len is LOCAL_VEC_ENTRIES, and one entry past the end of the
    allocation when len is larger. len comes from the number of "//&" separated components in the label name
    and label_count_strn_entries() does not bound it. An unprivileged task reaches the parse by writing to
    /proc/self/attr/apparmor/current or through lsm_set_self_attr(2), both of which go through do_setattr(),
    and the name is parsed before the change_profile permission is checked. The query_label() path behind the
    securityfs .access file, which is mode 0666, performs no permission check at all. Every component has to
    resolve to a loaded profile, so a system with policy loaded is required. The other two VEC_FLAG_TERMINATE
    users work on a label vec that aa_label_alloc() has already sized with "+ 1 for null terminator entry on
    vec". Reserve the same entry in vec_setup() and DEFINE_VEC(). Passing len + 1 from the caller instead
    would move len == LOCAL_VEC_ENTRIES out of the local array and into kzalloc(). (CVE-2026-89761)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - apparmor：修正 null 終止標籤時的越界寫入 aa_vec_unique（） 當傳遞 VEC_FLAG_TERMINATE 時，null 終止於 vec[n - dups]。如果元件都是不同的，則不會刪除重複項，dups 為 0，終止符轉為 vec[n]，因此調用方必須為 n + 1 個條目提供空間。
    aa_label_strn_parse（） 使用 vec_setup（profile， vec， len， gfp） 設定其向量，然後呼叫 aa_vec_unique（vec， len， VEC_FLAG_TERMINATE），但 vec_setup（） 不會保留終止符項目。直到 LOCAL_VEC_ENTRIES，它使用 LOCAL_VEC_ENTRIES 指標的本地數組，在此之上，它會精確分配 len 指標。因此，當 len LOCAL_VEC_ENTRIES時，終止器會將一個項目放在本機陣列的結尾之後，當 len 較大時，一個項目會越過分配的結尾。len 來自標籤名稱中 //&; 分隔元件的數量，label_count_strn_entries（） 不對其進行綁定。
    非特權任務透過寫入 /proc/self/attr/apparmor/current 或透過 lsm_set_self_attr（2） 來到達剖析，兩者都會經過 do_setattr（），並在檢查change_profile權限之前剖析名稱。securityfs .access 檔案後面的 query_label（） 路徑 （模式 0666） 完全不執行權限檢查。每個元件都必須解析為載入的設定檔，因此需要載入原則的系統。另外兩個 VEC_FLAG_TERMINATE 使用者使用標籤 vec，該標籤 vec 的 aa_label_alloc（） 已將 vec 上的空終止字元項目大小調整為 + 1。在 vec_setup（） 和 DEFINE_VEC（） 中保留相同的項目。改為從調用方傳遞 len + 1 會將 len == LOCAL_VEC_ENTRIES 移出本機數組並移至 kzalloc（） 中。（CVE-2026-89761）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor：修复 null 终止标签 vec 时的越界写入 aa_vec_unique（） 传递 VEC_FLAG_TERMINATE 时 NULL 在 vec[n - dups] 处终止。如果组件都是不同的，则不会丢弃重复项，dups 为 0，终止符将转到 vec[n]，因此调用程序必须为 n + 1 条目提供空间。
    aa_label_strn_parse（） 使用 vec_setup（profile， vec， len， gfp） 设置其矢量，然后调用 aa_vec_unique（vec， len， VEC_FLAG_TERMINATE），但是 vec_setup（） 不保留终止符条目。到LOCAL_VEC_ENTRIES为止，它使用 LOCAL_VEC_ENTRIES 指针的本地数组，在其上方它会精确分配长度指针。因此，当 len LOCAL_VEC_ENTRIES时，终止符将一个条目放在本地数组的末尾之后，当 len 较大时，将一个条目放在分配的末尾之外。len 来自标签名称中 //&; 分隔的组件数，label_count_strn_entries（） 不对其进行绑定。
    非特权任务通过写入 /proc/self/attr/apparmor/current 或通过 lsm_set_self_attr（2） 到达解析，这两者均会经过 do_setattr（），并且会在检查change_profile权限前解析名称。securityfs .access 文件背后的 query_label（） 路径（模式 0666）完全不执行任何权限检查。每个组件都必须解析为加载的配置文件，因此需要加载策略的系统。另外两个 VEC_FLAG_TERMINATE 用户正在处理一个标签 vec，而 aa_label_alloc（） 已为 vec 上的 null 终止符条目调整了 + 1 大小。在 vec_setup（） 和 DEFINE_VEC（） 中保留相同的条目。转而从调用程序传递 len + 1 会将 len == LOCAL_VEC_ENTRIES 移出本地数组并移入 kzalloc（）。（CVE-2026-89761）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apparmor:ラベル vec を null が終了する際の領域外書き込みを修正します aa_vec_unique() VEC_FLAG_TERMINATE が渡されたときに NULL が vec[n - dups] で終了します。コンポーネントがすべて異なる場合、重複がドロップされず、dups は 0 でターミネータは vec[n] に移動するため、呼び出し元は n + 1 エントリのスペースを提供する必要があります。
    aa_label_strn_parse() は vec_setup(profile, vec, len, gfp) でベクトルを設定してから aa_vec_unique(vec, len, VEC_FLAG_TERMINATE) を呼び出しますが、vec_setup() はターミネータエントリを予約しません。LOCAL_VEC_ENTRIESまでは、LOCAL_VEC_ENTRIESポインターのローカル配列を使用し、その上に正確にlenポインターを割り当てます。したがって、ターミネータは、lenがLOCAL_VEC_ENTRIESの場合、ローカル配列の末尾を越えて1つのエントリを配置し、lenが大きい場合は割り当ての末尾を越えて1つのエントリを配置します。len はラベル名の //&; で区切られたコンポーネントの数に由来し、label_count_strn_entries() はそれをバインドしません。
    権限のないタスクは、/proc/self/attr/apparmor/current または lsm_set_self_attr(2) への書き込みによって解析に到達します。どちらも do_setattr() を通過します。そして、change_profile権限がチェックされる前に、名前が解析されます。モード 0666 である securityfs .access ファイルの背後にある query_label() パスは、権限チェックをまったく行いません。すべてのコンポーネントはロードされたプロファイルに解決する必要があるため、ポリシーがロードされたシステムが必要です。他の2人のVEC_FLAG_TERMINATEユーザーは、aa_label_alloc()がすでにvecのnull終端エントリ用に+1でサイズ設定されているラベルvecで作業しています。vec_setup() と DEFINE_VEC() に同じエントリを予約します。代わりに呼び出し側から len + 1 を渡すと、len == LOCAL_VEC_ENTRIES がローカル配列から kzalloc() に移動します。(CVE-2026-89761)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - apparmor: fix out-of-bounds write when null terminating a label vec aa_vec_unique() null terminates at     vec[n - dups] when VEC_FLAG_TERMINATE is passed. If the components are all distinct no duplicates are     dropped, dups is 0 and the terminator goes to vec[n], so the caller has to provide room for n + 1 entries.
    aa_label_strn_parse() sets up its vector with vec_setup(profile, vec, len, gfp) and then calls     aa_vec_unique(vec, len, VEC_FLAG_TERMINATE), but vec_setup() does not reserve the terminator entry. Up to     LOCAL_VEC_ENTRIES it uses the local array of LOCAL_VEC_ENTRIES pointers, above that it allocates exactly     len pointers. The terminator therefore lands one entry past the end of the local array when len is     LOCAL_VEC_ENTRIES, and one entry past the end of the allocation when len is larger. len comes from the     number of //& separated components in the label name and label_count_strn_entries() does not bound it.
    An unprivileged task reaches the parse by writing to /proc/self/attr/apparmor/current or through     lsm_set_self_attr(2), both of which go through do_setattr(), and the name is parsed before the     change_profile permission is checked. The query_label() path behind the securityfs .access file, which is     mode 0666, performs no permission check at all. Every component has to resolve to a loaded profile, so a     system with policy loaded is required. The other two VEC_FLAG_TERMINATE users work on a label vec that     aa_label_alloc() has already sized with + 1 for null terminator entry on vec. Reserve the same entry in     vec_setup() and DEFINE_VEC(). Passing len + 1 from the caller instead would move len == LOCAL_VEC_ENTRIES     out of the local array and into kzalloc(). (CVE-2026-89761)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
468988	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/csql-kernel-6_12, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_12: security update to 19506.505.8	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	high
468988	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/csql-kernel-6_12, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_12: security update to 19506.505.8	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	high
345410	Linux Distros 未修補弱點：CVE-2026-89761	Nessus	Misc.	2026/9/12	2026/9/30	high
351155	Debian dsa-6528 ： ata-modules-6.12.111+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817 ： ata-modules-6.12.107+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
345410	Linux Distros 未修补的漏洞：CVE-2026-89761	Nessus	Misc.	2026/9/12	2026/9/30	high
351155	Debian dsa-6528：ata-modules-6.12.111+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817：ata-modules-6.12.107+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
345410	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89761	Nessus	Misc.	2026/9/12	2026/9/30	high
351155	Debian dsa-6528:ata-modules-6.12.111+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817:ata-modules-6.12.107+deb12-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
345410	Linux Distros Unpatched Vulnerability : CVE-2026-89761	Nessus	Misc.	2026/9/12	2026/9/30	high
351155	Debian dsa-6528 : ata-modules-6.12.111+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817 : ata-modules-6.12.107+deb12-armmp-di - security update	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high