Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NFC： NCI：修正在CORE_INIT_RSP剖析 nci_core_init_rsp_packet_v1（） 和 nci_core_init_rsp_packet_v2（） 剖析 CORE_INIT_RSP 封包時使用未初始化記憶體，而無需驗證 SKB 是否包含足夠的資料。格式錯誤的回應 （例如，透過 virtual_ncidev 插入） 可能會宣告大型num_supported_rf_interfaces，同時提供的資料不足，進而導致讀取未初始化的 slab 記憶體。
    稍後會在 nci_init_complete_req（） 中使用此功能，觸發 KMSAN uninit-value 警告。在存取封包欄位之前新增 skb 長度檢查： - 驗證 skb 的狀態欄位至少有 1 個位元組。- 在剖析之前，驗證 skb 可以保留固定大小的標頭。- 在 v2 中，邊界檢查剖析迴圈內的每個可變長度rf_interface項目及其延伸參數。- 在 v1 中，驗證 skb 是否足夠大，以容納可變長度rf_interfaces陣列和尾端 rsp_2 結構。（CVE-2026-90221）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfc：nci：修复解析 nci_core_init_rsp_packet_v1（） 和 nci_core_init_rsp_packet_v2（） 解析 CORE_INIT_RSP 数据包而不验证 skb 是否包含足够的数据CORE_INIT_RSP时对未初始化内存的使用。格式错误的响应（如通过 virtual_ncidev 注入的响应）可在提供不足数据的同时声明大num_supported_rf_interfaces，从而造成读取未初始化的 slab 内存。
    此项稍后用于 nci_init_complete_req（），触发 KMSAN uninit-value 警告。在访问数据包字段之前添加 skb 长度检查：- 验证 skb 状态字段至少有 1 字节。- 在解析之前验证 skb 能否保存固定大小的标头。- 在 v2 中，对解析循环中的每个可变长度rf_interface条目及其扩展参数进行边界检查。- 在 v1 中，验证 skb 是否足够大，可变长度 rf_interfaces 数组和尾部 rsp_2 结构。（CVE-2026-90221）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfc:nci:CORE_INIT_RSP解析時の初期化されていないメモリの使用を修正します nci_core_init_rsp_packet_v1() および nci_core_init_rsp_packet_v2() は、skb に十分なデータを含んでいることを検証せずに CORE_INIT_RSP パケットを解析します。無効な形式の応答(例:virtual_ncidev 経由の注入)は、十分なデータを提供しながら大きなnum_supported_rf_interfaces宣言し、初期化されていないスラブメモリの読み取りを引き起こす可能性があります。
    これが後で nci_init_complete_req() で使用され、KMSAN uninit-value 警告を発生させます。パケットフィールドにアクセスする前に skb 長チェックを追加します: - skb にステータスフィールド用に少なくとも 1 バイトがあることを検証します。- skb が固定サイズのヘッダーを解析前に保持できることを検証します。- v2 では、解析ループ内の各可変長rf_interfaceエントリとその拡張パラメーターを境界チェックします。- v1 では、skb が可変長 rf_interfaces 配列と末尾の rsp_2 構造の両方に対して十分な大きさであることを確認します。(CVE-2026-90221)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nfc: nci: fix use of uninitialized memory in CORE_INIT_RSP parsing nci_core_init_rsp_packet_v1() and     nci_core_init_rsp_packet_v2() parse the CORE_INIT_RSP packet without validating that the skb contains     enough data. A malformed response (e.g. injected via virtual_ncidev) can declare a large     num_supported_rf_interfaces while providing insufficient data, causing reads of uninitialized slab memory.
    This is later used in nci_init_complete_req(), triggering a KMSAN uninit-value warning. Add skb length     checks before accessing packet fields: - Validate the skb has at least 1 byte for the status field. -     Validate the skb can hold the fixed-size header before parsing. - In v2, bounds-check each variable-length     rf_interface entry and its extension parameters within the parsing loop. - In v1, verify the skb is large     enough for both the variable-length rf_interfaces array and the trailing rsp_2 structure. (CVE-2026-90221)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
347796	Linux Distros 未修補弱點：CVE-2026-90221	Nessus	Misc.	2026/9/18	2026/9/18	medium
347796	Linux Distros 未修补的漏洞：CVE-2026-90221	Nessus	Misc.	2026/9/18	2026/9/18	medium
347796	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90221	Nessus	Misc.	2026/9/18	2026/9/18	medium
347796	Linux Distros Unpatched Vulnerability : CVE-2026-90221	Nessus	Misc.	2026/9/18	2026/9/18	medium

检测

插件搜索

medium

medium

medium

medium