Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/vfio-ap：在佇列探測期間修正 status_show（） 中的 NULL 解除參照 當 vfio_ap_mdev_probe_queue（） 建立 sysfs 屬性群組時，佇列的驅動程式資料尚未設定。因此，並行讀取 'status' 屬性可以呼叫 dev_get_drvdata（） 並獲得 NULL，然後將其直接傳遞給 vfio_ap_mdev_for_queue（），其中 q->apqn 被無條件取消參照，從而導致 NULL 指標解除參照。在呼叫 sysfs_create_group（） 之前取得更新鎖定來修正此問題。status_show（） 函式會在讀取驅動程式資料之前取得guests_lock，因此任何並行讀取都會阻塞，直到呼叫 dev_set_drvdata（） 並釋放更新鎖定為止。作為獎勵，分配後不再需要從佇列結構中讀取 APQN，它可以在分配前直接從 apdev 讀取並儲存在局部變數中，然後在分配成功後將其分配給 q->apqn。
    (CVE-2026-89955)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/vfio-ap：修复队列探测期间 status_show（） 中的空指针取消引用 当 vfio_ap_mdev_probe_queue（） 创建 sysfs 属性群组时，队列的驱动程序数据尚未设置。“status”属性的并行读取可因此调用 dev_get_drvdata（） 并取得 NULL，然后将其直接传递到 vfio_ap_mdev_for_queue（），此时会无条件取消引用 q->apqn，进而造成空指针取消引用。通过在调用 sysfs_create_group（） 之前获取更新锁定来修复此问题。status_show（） 函数在读取驱动程序数据之前获取guests_lock，因此任何并发读取都会阻断，直到调用 dev_set_drvdata（） 并释放更新锁定之后。作为奖励，分配后不再需要从队列结构读取 APQN，可以在分配之前直接从 apdev 读取并存储在本地变量中，一旦分配成功，该变量就会分配给 q->apqn。
    (CVE-2026-89955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/vfio-ap:キュープローブ中の status_show() の NULL デリファレンスを修正します vfio_ap_mdev_probe_queue() が sysfs 属性グループを作成するとき、キューのドライバーデータはまだ設定されていません。したがって、「status」属性の同時読み取りが dev_get_drvdata() を呼び出して NULL を取得し、これが vfio_ap_mdev_for_queue() に直接渡されます。ここで q->apqn が無条件で逆参照され、NULL ポインターデリファレンスが発生します。sysfs_create_group() を呼び出す前に更新ロックを取得することで、これを修正します。status_show() 関数はドライバーデータを読み取る前に guests_lock を取得するため、dev_set_drvdata() が呼び出されて更新ロックが解除されるまで、同時読み込みがブロックされます。おまけに、割り当て後に APQN をキュー構造体から読み取る必要がなくなり、割り当て前に apdev から直接読み取ってローカル変数に保存でき、割り当てが成功すると q->apqn に割り当てられます。
    (CVE-2026-89955)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - s390/vfio-ap: Fix NULL deref in status_show() during queue probe When vfio_ap_mdev_probe_queue() creates     the sysfs attribute group, the queue's driver data has not yet been set. A concurrent read of the 'status'     attribute can therefore call dev_get_drvdata() and get NULL, which is then passed directly to     vfio_ap_mdev_for_queue() where q->apqn is unconditionally dereferenced, causing a NULL pointer     dereference. Fix this by acquiring the update locks before calling sysfs_create_group(). The status_show()     function acquires guests_lock before reading the driver data, so any concurrent read will block until     after dev_set_drvdata() has been called and the update locks are released. As a bonus, the APQN no longer     needs to be read from the queue struct after allocation  it can be read directly from apdev before     allocation and stored in a local variable, which is then assigned to q->apqn once the allocation succeeds.
    (CVE-2026-89955)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346691	Linux Distros 未修補弱點：CVE-2026-89955	Nessus	Misc.	2026/9/16	2026/9/18	medium
346691	Linux Distros 未修补的漏洞：CVE-2026-89955	Nessus	Misc.	2026/9/16	2026/9/18	medium
346691	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89955	Nessus	Misc.	2026/9/16	2026/9/18	medium
346691	Linux Distros Unpatched Vulnerability : CVE-2026-89955	Nessus	Misc.	2026/9/16	2026/9/18	medium

检测

插件搜索

medium

medium

medium

medium