Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - media： cec： core： 修正由於遺漏 rc_free_device（） 呼叫而導致的 kmemleak 提交 dccc0c3ddf8f （media： rc：
    修正 unregister 和 urb/irq 回呼之間的爭用） 移除了 rc_unregister_device（） 中對 rc_free_device（） 的隱含呼叫。但是，提交遺漏了刪除 adap->rc 的空分配，這現在導致永遠不會在分配的 rc 設備上調用 rc_free_device（）。例如，dw-hdmi 解除綁定後，kmemleak 報告以下內容：未參照的物件0xffff00010ac10000（大小 4096）：comm kworker/u16：1，pid 39，jiffies 4294897739十六進位轉儲（前 32 位元組）：20 23 4b 0a 01 00 ff ff 08 00 c1 0a 01 00 ff ff #K.............08 00 c1 0a 01 00 ff ff 00 00 00 00 00 00 00 00 ................回溯 （crc e11baccc）：
    kmemleak_alloc+0x38/0x44 __kmalloc_cache_noprof+0x4a8/0x5e0 rc_allocate_device+0x48/0x2a0 cec_allocate_adapter+0x3ac/0x800 dw_hdmi_cec_probe+0x264/0x634 platform_probe+0xc0/0x188 really_probe+0x4a4/0x8e0 __driver_probe_device+0x2f8/0x440 driver_probe_device+0x60/0x160
    __device_attach_driver+0x1a0/0x2a0 bus_for_each_drv+0x100/0x1a0 __device_attach+0x174/0x350 device_initial_probe+0x90/0xb0 bus_probe_device+0x4c/0x120 device_add+0xdec/0x116c platform_device_add+0x354/0x598 移除 adap->rc 為 NULL 的指派，讓 cec_delete_adapter（） 在 CEC 裝置的最後一個使用者退出以修正 kmemleak 後釋放已分配的 rc 裝置。（CVE-2026-89900）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：cec：core：修复因错过 rc_free_device（） 调用而导致的 kmemleak 提交 dccc0c3ddf8f （media：rc：
    修复 unregister 和 urb/irq 回调之间的争用）删除了从 rc_unregister_device（） 中对 rc_free_device（） 的隐式调用。但是，提交未能删除 adap->rc 的空分配，现在可造成从不在分配的 rc 设备上调用 rc_free_device（）。kmemleak 报告在 dw-hdmi 取消绑定等操作后执行以下操作：未引用的对象0xffff00010ac10000（大小 4096）：comm kworker/u16：1，pid 39，jiffies 4294897739 hex 转储（前 32 字节）：20 23 4b 0a 01 00 ff ff 08 00 c1 0a 01 00 ff ff #K.............08 00 C1 0A 01 00 FF FF 00 00 00 00 00 00 00 00 ................回溯 （CRC e11baccc）：
    kmemleak_alloc+0x38/0x44 __kmalloc_cache_noprof+0x4a8/0x5e0 rc_allocate_device+0x48/0x2a0 cec_allocate_adapter+0x3ac/0x800 dw_hdmi_cec_probe+0x264/0x634 platform_probe+0xc0/0x188 really_probe+0x4a4/0x8e0 __driver_probe_device+0x2f8/0x440 driver_probe_device+0x60/0x160
    __device_attach_driver+0x1a0/0x2a0 bus_for_each_drv+0x100/0x1a0 __device_attach+0x174/0x350 device_initial_probe+0x90/0xb0 bus_probe_device+0x4c/0x120 device_add+0xdec/0x116c platform_device_add+0x354/0x598 删除 adap->rc 到 NULL 的赋值，让 cec_delete_adapter（） 在 CEC 设备的最后一个用户退出以修复 kmemleak 后释放分配的 rc 设备。（CVE-2026-89900）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディア:cec:コア:rc_free_device() 呼び出しがないことによる kmemleak を修正。dccc0c3ddf8f のコミット(メディア:rc:
    unregister と urb/irq コールバック間の競合を修正) は、rc_free_device() への暗黙の呼び出しを rc_unregister_device() から削除しました。ただし、コミットは adap->rc の NULL 割り当てを削除できませんでした。これにより、割り当てられた rc デバイスで rc_free_device() が呼び出されなくなりました。kmemleak による次の報告 たとえば dw-hdmi のバインド解除:参照されていないオブジェクト0xffff00010ac10000(サイズ 4096):comm kworker/u16:1、pid 39、jiffies 4294897739 hex ダンプ(最初の 32 バイト):20 23 4b 0a 01 00 ff ff 08 00 c1 0a 01 00 ff ff #K.............08 00 c1 0a 01 00 ff ff 00 00 00 00 00 00 00 00 00 ................バックトレース(CRC e11baccc):
    kmemleak_alloc+0x38/0x44 __kmalloc_cache_noprof+0x4a8/0x5e0 rc_allocate_device+0x48/0x2a0 cec_allocate_adapter+0x3ac/0x800 dw_hdmi_cec_probe+0x264/0x634 platform_probe+0xc0/0x188 really_probe+0x4a4/0x8e0 __driver_probe_device+0x2f8/0x440 driver_probe_device+0x60/0x160
    __device_attach_driver+0x1a0/0x2a0 bus_for_each_drv+0x100/0x1a0 __device_attach+0x174/0x350 device_initial_probe+0x90/0xb0 bus_probe_device+0x4c/0x120 device_add+0xdec/0x116c platform_device_add+0x354/0x598 NULL に対する adap->rc の割り当てを削除し、kmemleak を修正するために cec デバイスの最後のユーザーが退出した後、cec_delete_adapter() が割り当てられた rc デバイスを解放できるようにします。(CVE-2026-89900)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - media: cec: core: Fix kmemleak due to missed rc_free_device() call The commit dccc0c3ddf8f (media: rc:
    fix race between unregister and urb/irq callbacks) removed the implicit call to rc_free_device() from     rc_unregister_device(). However, the commit missed to remove the NULL assignment of adap->rc that is now     causing rc_free_device() to never be called on an allocated rc device. kmemleak reports following after     e.g. dw-hdmi unbind: unreferenced object 0xffff00010ac10000 (size 4096): comm kworker/u16:1, pid 39,     jiffies 4294897739 hex dump (first 32 bytes): 20 23 4b 0a 01 00 ff ff 08 00 c1 0a 01 00 ff ff     #K............. 08 00 c1 0a 01 00 ff ff 00 00 00 00 00 00 00 00 ................ backtrace (crc e11baccc):
    kmemleak_alloc+0x38/0x44 __kmalloc_cache_noprof+0x4a8/0x5e0 rc_allocate_device+0x48/0x2a0     cec_allocate_adapter+0x3ac/0x800 dw_hdmi_cec_probe+0x264/0x634 platform_probe+0xc0/0x188     really_probe+0x4a4/0x8e0 __driver_probe_device+0x2f8/0x440 driver_probe_device+0x60/0x160
    __device_attach_driver+0x1a0/0x2a0 bus_for_each_drv+0x100/0x1a0 __device_attach+0x174/0x350     device_initial_probe+0x90/0xb0 bus_probe_device+0x4c/0x120 device_add+0xdec/0x116c     platform_device_add+0x354/0x598 Remove the assignment of adap->rc to NULL to let cec_delete_adapter() free     the allocated rc device after last user of the cec device exits to fix the kmemleak. (CVE-2026-89900)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346549	Linux Distros 未修補弱點：CVE-2026-89900	Nessus	Misc.	2026/9/16	2026/9/18	medium
346549	Linux Distros 未修补的漏洞：CVE-2026-89900	Nessus	Misc.	2026/9/16	2026/9/18	medium
346549	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89900	Nessus	Misc.	2026/9/16	2026/9/18	medium
346549	Linux Distros Unpatched Vulnerability : CVE-2026-89900	Nessus	Misc.	2026/9/16	2026/9/18	medium

检测

插件搜索

medium

medium

medium

medium