Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LoongArch：避免沒有探測的搶佔計數反向溢位 LoongArch 使用 break 11 作為 Kprobes 越界執行指令之後放置的中斷點。由於使用者空間可以發出相同的中斷指令，因此當沒有目前探測時，do_bp（） 可以到達 kprobe_singlestep_handler（）。在此情況下，處理常式實際上傳回 false，但它首先呼叫 preempt_enable_no_resched（）。對應的 preempt_disable（） 是由 kprobe_breakpoint_handler（） 在實際 Kprobe 命中時完成的，因此它沒有在此處運行。因此，普通使用者空間中斷點 （代碼 11） 會使目前任務的搶佔計數反向溢位。這也會使 in_interrupt（） 在任務排程之前傳回 true。一個明顯的後果是通訊端 cgroup 歸因：cgroup_sk_alloc（） 將分配視為中斷上下文，並將通訊端分配給根 cgroup。然後，從 SIGTRAP 處理常式開啟的通訊端可以避免附加到任務自己的 cgroup 的 BPF_CGROUP_INET_SOCK_CREATE 原則。一旦 kprobe_running（） 報告沒有作用中的探查，請立即返回。同樣的檢查出現在原始 LoongArch Kprobes 系列的 [PATCH v10 2/4] 中，但在該功能到達主線之前被刪除。（CVE-2026-89902）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LoongArch：避免在没有探测的情况下抢占计数下溢 LoongArch 将 break 11 用于在 Kprobes 执行越界指令之后放置的断点。由于用户空间可以发出相同的中断指令，因此当没有当前探测时，do_bp（） 可访问 kprobe_singlestep_handler（）。在这种情况下，处理程序实际上返回 false，但它首先调用了 preempt_enable_no_resched（）。相应的 preempt_disable（） 由 kprobe_breakpoint_handler（） 在实际 Kprobe 命中时完成，因此未在此处运行。因此，普通的用户空间断点（代码 11）会下溢当前任务的抢占计数。这也使 in_interrupt（） 返回 true，直到任务计划为止。一个可见的后果是套接字 cgroup 属性：cgroup_sk_alloc（） 将分配视为中断上下文并将套接字分配给根 cgroup。从 SIGTRAP 处理程序打开的套接字可避免将BPF_CGROUP_INET_SOCK_CREATE策略附加到任务自己的 cgroup。一旦 kprobe_running（） 报告无活动探测，则立即返回。相同的检查也出现在原始 LoongArch Kprobes 系列的 [PATCH v10 2/4] 中，但在该功能进入干线之前被终止。（CVE-2026-89902）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LoongArch:プローブなしでのプリエンプトカウントアンダーフローを回避します。LoongArch は、Kprobes がアウト オブ ラインで実行する命令の後に配置されたブレークポイントにブレーク 11 を使用します。ユーザー空間は同じブレーク命令を発行できるため、電流プローブがない場合、do_bp() は kprobe_singlestep_handler() に到達する可能性があります。この場合、ハンドラーは実際には false を返しますが、最初に preempt_enable_no_resched() を呼び出します。対応するpreempt_disable()は、実際のKprobeヒットでkprobe_breakpoint_handler()によって行われるため、ここでは実行されていません。その結果、通常のユーザー空間ブレークポイント(コード11)が現在のタスクのプリエンプトカウントをアンダーフローします。これにより、タスクがスケジュールされるまでin_interrupt()がtrueを返します。目に見える結果の1つは、ソケットcgroupの属性です。cgroup_sk_alloc()は割り当てを割り込みコンテキストとして扱い、ソケットをルートcgroupに割り当てます。SIGTRAP ハンドラーから開かれたソケットは、タスク自身の cgroup に添付されているBPF_CGROUP_INET_SOCK_CREATEポリシーを回避できます。kprobe_running() がアクティブなプローブがないことを報告したらすぐに戻ります。同じチェックがオリジナルのLoongArch Kprobesシリーズの[PATCH v10 2/4]に現れましたが、機能がメインラインに達する前に削除されました。(CVE-2026-89902)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LoongArch: Avoid preempt count underflow without probe LoongArch uses break 11 for the breakpoint placed     after an instruction that Kprobes executes out of line. Since userspace can issue the same break     instruction, do_bp() can reach kprobe_singlestep_handler() when there is no current probe. The handler     actually returns false in this case, but it first calls preempt_enable_no_resched(). The corresponding     preempt_disable() is done by kprobe_breakpoint_handler() on a real Kprobe hit, so it has not run here. As     a result, an ordinary userspace breakpoint (code 11) underflows the current task's preempt count. This     also makes in_interrupt() return true until the task schedules. One visible consequence is the socket     cgroup attribution: cgroup_sk_alloc() treats the allocation as interrupt context and assigns the socket to     the root cgroup. A socket opened from the SIGTRAP handler can then avoid a BPF_CGROUP_INET_SOCK_CREATE     policy attached to the task's own cgroup. Return as soon as kprobe_running() reports no active probe. The     same check has appeared in [PATCH v10 2/4] of the original LoongArch Kprobes series, but was dropped     before the feature reached mainline. (CVE-2026-89902)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346686	Linux Distros 未修補弱點：CVE-2026-89902	Nessus	Misc.	2026/9/16	2026/9/18	high
346686	Linux Distros 未修补的漏洞：CVE-2026-89902	Nessus	Misc.	2026/9/16	2026/9/18	high
346686	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89902	Nessus	Misc.	2026/9/16	2026/9/18	high
346686	Linux Distros Unpatched Vulnerability : CVE-2026-89902	Nessus	Misc.	2026/9/16	2026/9/18	high

检测

插件搜索

high

high

high

high