Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - platform/x86/amd/hsmp：拒絕 hwmon 中的負功率上限寫入 hsmp_hwmon_write（） 會將使用者提供的 hwmon 值作為帶正負號的 long，並將 val / MICROWATT_PER_MILLIWATT 分配給 msg.args[0]，這是一個__u32。MICROWATT_PER_MILLIWATT 是一個無符號的長，因此對power1_cap的負寫入（例如 echo -1 > power1_cap）首先被除法轉換為一個巨大的無符號值，然後存儲到 u32 參數中。因此，無意義的數 GB 通訊端功率限制會透過 HSMP_SET_SOCKET_POWER_LIMIT 傳送至 SMU，而不是拒絕寫入。在轉換之前，使用 -EINVAL 拒絕負值。在啟用 HSMP 的情況下進行測試： CAP=$(dirname $(grep -l amd_hsmp_hwmon \ /sys/class/hwmon/hwmon*/name | head -1)）/power1_cap # 負寫入 echo -1000000 > $CAP ; echo ret=$？ # 有效的正寫入必須仍然有效 echo 4000000000 > $CAP ; echo ret=$？之前： # echo -1000000 > $CAP ; echo ret=$？ ret=0 <- 接受; 將虛假限制傳送至 SMU # echo 400000000 > $CAP ; echo ret=$？ ret=0 之後： # echo -1000000 > $CAP ; echo ret=$？ bash： echo： 寫入錯誤： 無效的引數 ret=1 <- 用 -EINVAL 拒絕 # echo 4000000000 > $CAP ; echo ret=$？ ret=0 <- 有效寫入仍然有效 （CVE-2026-90136）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - platform/x86/amd/hsmp：拒绝 hwmon 中的负功率上限写入 hsmp_hwmon_write（） 将用户提供的 hwmon 值作为有符号的 long 并将 val / MICROWATT_PER_MILLIWATT 分配给 msg.args[0]，这是一个__u32。MICROWATT_PER_MILLIWATT 是一个无符号长整形，因此对power1_cap的负写入（例如 echo -1 > power1_cap）首先通过除法转换为一个巨大的无符号值，然后存储到 u32 参数中。因此，通过HSMP_SET_SOCKET_POWER_LIMIT将无意义的数 GB 套接字电源限制发送到 SMU，而不是拒绝写入。拒绝转换前使用 -EINVAL 的负值。在启用 HSMP 的情况下进行测试： CAP=$(dirname $(grep -l amd_hsmp_hwmon \ /sys/class/hwmon/hwmon*/name | head -1)）/power1_cap # 负写入 echo -1000000 > $CAP ; echo ret=$？ # 有效的正写入必须仍有效 echo 4000000000 > $CAP ; echo ret=$？之前： # echo -1000000 > $CAP ; echo ret=$？ ret=0 <- 已接受;发送到 SMU 的虚假限制 # echo 400000000 > $CAP ; echo ret=$？ ret=0 之后： # echo -1000000 > $CAP ; echo ret=$？ bash： echo： 写入错误： 无效参数 ret=1 <- 通过 -EINVAL # echo 4000000000 > $CAP 被拒绝 ; echo ret=$？ ret=0 <- 有效写入仍然有效 （CVE-2026-90136）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - platform/x86/amd/hsmp:hwmon の負のパワーキャップ書き込みを拒否します hsmp_hwmon_write() は、ユーザー指定の hwmon 値を符号付き長整数として受け取り、__u32である msg.args[0] に val / MICROWATT_PER_MILLIWATT を割り当てます。MICROWATT_PER_MILLIWATTは符号なしlongであるため、power1_capへの負の書き込み(例:echo -1 > power1_cap)は、まず除算によって巨大な符号なしの値に変換され、次にu32引数に格納されます。結果として、書き込みが拒否される代わりに、無意味なマルチギガワットのソケット電力制限が HSMP_SET_SOCKET_POWER_LIMIT 経由で SMU に送信されます。変換前に-EINVALを持つ負の値を拒否します。HSMP を有効にしてテスト済み:CAP=$(dirname $(grep -l amd_hsmp_hwmon \ /sys/class/hwmon/hwmon*/name | head -1))/power1_cap # 負の書き込み echo -1000000 > $CAP ; echo ret=$? # 有効な正の書き込みは引き続き機能する必要があります echo 4000000000 > $CAP ; echo ret=$? Before: # echo -1000000 > $CAP ; echo ret=$? ret=0 <- accepted; bogus limit sent to SMU # echo 4000000000 > $CAP ; echo ret=$? ret=0 After: # echo -1000000 > $CAP ; echo ret=$? bash: echo: write error: Invalid argument ret=1 <- rejected with -EINVAL # echo 4000000000 > $CAP ; echo ret=$? ret=0 <- 有効な書き込みは依然として動作します(CVE-2026-90136)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: platform/x86/amd/hsmp: Reject negative     power cap writes in hwmon hsmp_hwmon_write() takes the user-supplied hwmon value as a signed long and     assigns val / MICROWATT_PER_MILLIWATT to msg.args[0], which is a __u32. MICROWATT_PER_MILLIWATT is an     unsigned long, so a negative write to power1_cap (e.g. echo -1 > power1_cap) is first converted to a     huge unsigned value by the division and then stored into the u32 argument. As a result a nonsensical,     multi-gigawatt socket power limit is sent to the SMU via HSMP_SET_SOCKET_POWER_LIMIT instead of the write     being rejected. Reject negative values with -EINVAL before the conversion. Tested with HSMP enabled:
    CAP=$(dirname $(grep -l amd_hsmp_hwmon \ /sys/class/hwmon/hwmon*/name | head -1))/power1_cap # negative     write echo -1000000 > $CAP ; echo ret=$? # valid positive write must still work echo 400000000 > $CAP ;
    echo ret=$? Before: # echo -1000000 > $CAP ; echo ret=$? ret=0 <- accepted; bogus limit sent to SMU #     echo 400000000 > $CAP ; echo ret=$? ret=0 After: # echo -1000000 > $CAP ; echo ret=$? bash: echo:
    write error: Invalid argument ret=1 <- rejected with -EINVAL # echo 400000000 > $CAP ; echo ret=$? ret=0     <- valid write still works (CVE-2026-90136)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
347339	Linux Distros 未修補弱點：CVE-2026-90136	Nessus	Misc.	2026/9/18	2026/11/11	high
347339	Linux Distros 未修补的漏洞：CVE-2026-90136	Nessus	Misc.	2026/9/18	2026/11/11	high
347339	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90136	Nessus	Misc.	2026/9/18	2026/11/11	high
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	2026/11/5	2026/11/5	critical
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
379497	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24651-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
379474	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24662-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
347339	Linux Distros Unpatched Vulnerability : CVE-2026-90136	Nessus	Misc.	2026/9/18	2026/11/11	high

检测

插件搜索

high

high

high

critical

high

high

high

high