Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 金鑰：受信任：修正 TPM 拆卸排序 trusted_tpm_exit（） 會刪除 TPM 晶片參照並釋放摘要陣列，然後再取消註冊受信任的金鑰類型。key_type_lookup（） 保留 key_types_sem 以供讀取，直到金鑰操作完成，而 unregister_key_type（） 則將其用於寫入。因此，它提供後端拆卸之前必須的同步點。目前的順序允許這種交錯：
    CPU 0 CPU 1 trusted_tpm_exit（） key_type_lookup（信任） put_device（&chip->dev） trusted_tpm_seal（） kfree（digests） pcrlock（） unregister_key_type（） tpm_pcr_extend（...， digests） CPU 1 可以因此取消參照釋放的摘要陣列。晶片也可以在回呼停止使用之前釋放。KASAN 報告： 錯誤：KASAN：在 tpm_pcr_extend+0x1f0/0x200 中釋放後使用 slab-use-after-free by task poc/89 在 addr ffff88810872d000 讀取大小 2 呼叫追蹤：tpm_pcr_extend+0x1f0/0x200 pcrlock+0x42/0x70 [信任] trusted_tpm_seal+0x1b6/0x570 [信任] trusted_instantiate+0x293/0x340 [信任]
    __key_instantiate_and_link+0xb2/0x2b0 __key_create_or_update+0x61e/0xb50 __do_sys_add_key+0x1b8/0x310 由任務 88 分配：__kmalloc_noprof+0x1a7/0x490 do_one_initcall+0xa1/0x390 do_init_module+0x2df/0x840 由任務 90 釋放：kfree+0x131/0x3c0 trusted_tpm_exit+0x59/0xa0 [受信任]
    __do_sys_delete_module+0x346/0x510 在釋放任一資源之前移動 unregister_key_type（）。這會停止新的查詢，並等待正在進行的金鑰作業完成，然後再破壞後端狀態。
    (CVE-2026-89763)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KEYS：trusted：修复 TPM 拆卸排序 trusted_tpm_exit（） 在取消注册受信任密钥类型之前终止 TPM 芯片引用并释放摘要数组。key_type_lookup（） 保留 key_types_sem 以供读取，直到密钥操作完成，而 unregister_key_type（） 保留进行写入。因此，它提供了必须在后端拆卸之前的同步点。当前命令允许这种交错：
    CPU 0 CPU 1 trusted_tpm_exit（） key_type_lookup（trusted） put_device（&chip->dev） trusted_tpm_seal（） kfree（digests） pcrlock（） unregister_key_type（） tpm_pcr_extend（...， digests） CPU 1 可因此取消引用释放的摘要数组。也可以在回调停止使用芯片之前释放芯片。KASAN 报告：缺陷：KASAN：tpm_pcr_extend+0x1f0/0x200 中的释放后使用 任务 poc/89 在地址 ffff88810872d000 处读取大小为 2 调用跟踪：tpm_pcr_extend+0x1f0/0x200 pcrlock+0x42/0x70 [受信任] trusted_tpm_seal+0x1b6/0x570 [受信任] trusted_instantiate+0x293/0x340 [受信任]
    __key_instantiate_and_link+0xb2/0x2b0 __key_create_or_update+0x61e/0xb50 __do_sys_add_key+0x1b8/0x310 按任务 88 分配：__kmalloc_noprof+0x1a7/0x490 do_one_initcall+0xa1/0x390 do_init_module+0x2df/0x840 由任务 90 释放：kfree+0x131/0x3c0 trusted_tpm_exit+0x59/0xa0 [受信任]
    __do_sys_delete_module+0x346/0x510 在释放任一资源之前移动 unregister_key_type（）。这样会停止新的查找并等待 inflight 密钥操作完成，然后后端状态就会被破坏。
    (CVE-2026-89763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KEYS:trusted:TPM ティアダウンの順序を修正します trusted_tpm_exit() は、信頼できるキータイプを登録解除する前に、TPM チップ参照をドロップし、ダイジェスト配列を解放します。key_type_lookup() はキー操作が完了するまで読み取りのために key_types_sem を保持し、unregister_key_type() は書き込みのためにそれを受け入れます。このため、バックエンドの破棄に先行しなければならない同期ポイントを提供します。現在の順序では、このインターリーブが許可されています。
    CPU 0 CPU 1 trusted_tpm_exit() key_type_lookup(trusted) put_device(&chip->dev) trusted_tpm_seal() kfree(digests) pcrlock() unregister_key_type() tpm_pcr_extend(..., digests) CPU 1 は、解放されたダイジェスト配列を逆参照する可能性があります。コールバックによって使用が停止される前にチップを解放することもできます。KASAN による報告: バグ: KASAN:tpm_pcr_extend+0x1f0/0x200 の slab-use-after-free タスク poc/89 による addr ffff88810872d000 でのサイズ 2 の読み取り コールトレース:tpm_pcr_extend+0x1f0/0x200 pcrlock+0x42/0x70 [信頼できる] trusted_tpm_seal+0x1b6/0x570 [信頼できる] trusted_instantiate+0x293/0x340 [信頼できる]
    __key_instantiate_and_link+0xb2/0x2b0 __key_create_or_update+0x61e/0xb50 __do_sys_add_key+0x1b8/0x310 タスク 88 により割り当てられます: __kmalloc_noprof+0x1a7/0x490 do_one_initcall+0xa1/0x390 do_init_module+0x2df/0x840 タスク 90 により解放されます: kfree+0x131/0x3c0 trusted_tpm_exit+0x59/0xa0 [信頼できる]
    __do_sys_delete_module+0x346/0x510 いずれかのリソースを解放する前に unregister_key_type() を移動します。これにより、新しいルックアップが停止され、インフライトの鍵操作が完了するのを待機してから、バックエンドの状態が破棄されます。
    (CVE-2026-89763)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KEYS: trusted: Fix TPM teardown ordering trusted_tpm_exit() drops the TPM chip reference and frees the     digest array before unregistering the trusted key type. key_type_lookup() holds key_types_sem for reading     until the key operation finishes, while unregister_key_type() takes it for writing. It therefore provides     the synchronization point that must precede backend teardown. The current order permits this interleaving:
    CPU 0 CPU 1 trusted_tpm_exit() key_type_lookup(trusted) put_device(&chip->dev) trusted_tpm_seal()     kfree(digests) pcrlock() unregister_key_type() tpm_pcr_extend(..., digests) CPU 1 can consequently     dereference the freed digest array. The chip can also be released before callbacks stop using it. KASAN     reported: BUG: KASAN: slab-use-after-free in tpm_pcr_extend+0x1f0/0x200 Read of size 2 at addr     ffff88810872d000 by task poc/89 Call Trace: tpm_pcr_extend+0x1f0/0x200 pcrlock+0x42/0x70 [trusted]     trusted_tpm_seal+0x1b6/0x570 [trusted] trusted_instantiate+0x293/0x340 [trusted]
    __key_instantiate_and_link+0xb2/0x2b0 __key_create_or_update+0x61e/0xb50 __do_sys_add_key+0x1b8/0x310     Allocated by task 88: __kmalloc_noprof+0x1a7/0x490 do_one_initcall+0xa1/0x390 do_init_module+0x2df/0x840     Freed by task 90: kfree+0x131/0x3c0 trusted_tpm_exit+0x59/0xa0 [trusted]
    __do_sys_delete_module+0x346/0x510 Move unregister_key_type() before releasing either resource. This stops     new lookups and waits for in-flight key operations to finish before the backend state is destroyed.
    (CVE-2026-89763)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
351155	Debian dsa-6528 ： ata-modules-6.12.111+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817 ： ata-modules-6.12.107+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
351155	Debian dsa-6528：ata-modules-6.12.111+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817：ata-modules-6.12.107+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
345139	Linux Distros 未修補弱點：CVE-2026-89763	Nessus	Misc.	2026/9/12	2026/10/1	high
351155	Debian dsa-6528:ata-modules-6.12.111+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817:ata-modules-6.12.107+deb12-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
345139	Linux Distros 未修补的漏洞：CVE-2026-89763	Nessus	Misc.	2026/9/12	2026/10/1	high
345139	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89763	Nessus	Misc.	2026/9/12	2026/10/1	high
351155	Debian dsa-6528 : ata-modules-6.12.111+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817 : ata-modules-6.12.107+deb12-armmp-di - security update	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
345139	Linux Distros Unpatched Vulnerability : CVE-2026-89763	Nessus	Misc.	2026/9/12	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high