Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kcov：修正 syzbot 報告 PREEMPT_RT 核心上的 KCOV 狀態損毀PREEMPT_RT上的資料損毀和爭用情形，因為用於儲存/還原遠端 KCOV 狀態的暫存儲存目前配置為每個 CPU 區域。在PREEMPT_RT核心上，softirq 處理常式會以搶佔式任務執行緒 （例如 ksoftirqd） 的形式執行。如果 softirq 內容先佔執行遠端 KCOV 會話的工作，它會安全地將工作的狀態儲存到每個 CPU 區域中。但是，如果該 softirq 執行緒隨後被相同 CPU 上的優先順序較高的 softirq 執行緒搶佔，則第二個 softirq 將覆寫相同的每個 CPU 區域，從而永久破壞原始任務的 KCOV 狀態。將暫存儲存體從每個 CPU 區域移至每個執行緒區域，以修正此資料損毀。由於每個 softirq 執行緒現在都擁有自己的任務上下文，因此巢狀 softirq 搶佔不再導致資料覆寫。請注意，雖然暫存儲存體現在是以每個執行緒為基礎，但必須保留每個 CPU 的 kcov_percpu_data.lock，因為我們需要確保 kcov_remote_start（） 和 kcov_remote_stop（） 以不可部分完成的方式運作，而不會與操作目前任務 KCOV 狀態的非同步中斷競爭。很可能GFP_KERNEL kcov_init（） 中 vmalloc_node（） 的分配在傳回 NULL 之前已經呼叫了 panic（），因為當內建模組的函數執行時，不會有 OOM 可終止__init使用者空間進程。但此修補程式也修正了當 kcov_init（） 中的 vmalloc_node（） 傳回 NULL 時核心崩潰的問題，因為 kcov_init（） 留下的 per-CPU irq_area == NULL，但 kcov_remote_start（） 取決於 per-CPU irq_area ！= NULL，導致 （1） 在 kcov_remote_start（） 中執行 vmalloc（），儘管有 ！in_task（） 上下文 （2） 如果 （1） 成功但 kcov->remote_size < CONFIG_KCOV_IRQ_AREA_SIZE，則陣列越界存取 （3） 總是洩漏 （1） 配置的記憶體， 最終殺死所有 OOM 可終止的使用者空間進程問題。（CVE-2026-80916）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kcov：修复PREEMPT_RT上的数据损坏和争用条件 syzbot 报告 PREEMPT_RT 内核存在 KCOV 状态损坏，因为用于保存/还原远程 KCOV 状态的临时存储当前分配为按 CPU 区域分配。在 PREEMPT_RT 内核上，softirq 处理程序作为可抢占任务线程（例如 ksoftirqd）运行。如果 softirq 环境预占正在运行远程 KCOV 会话的任务，它会安全地将该任务的状态保存到每个 CPU 区域。但是，如果该 softirq 线程随后被同一 CPU 上更高优先级的 softirq 线程抢占，则第二个 softirq 将覆盖相同的每个 CPU 区域，从而永久破坏原始任务的 KCOV 状态。通过将临时存储从每 CPU 区域移动到每线程区域，修复此数据损坏。由于每个 softirq 线程现在拥有自己的任务上下文，因此嵌套的 softirq 优先权不再导致数据覆盖。请注意，虽然临时存储现在基于每线程，但必须保留每 CPU 的 kcov_percpu_data.lock，因为我们需要确保 kcov_remote_start（） 和 kcov_remote_stop（） 以原子方式运行，不会与操纵当前任务的 KCOV 状态的异步中断争用。kcov_init（） 中的 vmalloc_node（） GFP_KERNEL分配很可能在返回 NULL 之前已经调用了 panic（），因为内置模块的函数运行时__init没有 OOM 可终止的用户空间进程。但是此修补程序还修复了当 kcov_init（） 中的 vmalloc_node（） 返回 NULL 时的内核崩溃，对于 kcov_init（） 每 CPU irq_area == NULL 但 kcov_remote_start（） 取决于每 CPU irq_area ！= NULL，导致 （1） 尽管 ！in_task（） 上下文在 kcov_remote_start（） 中执行 vmalloc（） （2） 如果 （1） 成功但 kcov->remote_size < CONFIG_KCOV_IRQ_AREA_SIZE则进行越界数组访问 （3） 始终泄漏由 （1） 分配的内存， 最终终止所有可由 OOM 终止的用户空间进程问题。（CVE-2026-80916）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kcov:syzbot が PREEMPT_RT PREEMPT_RT カーネルの KCOV 状態破損を報告しています。これは、リモート KCOV 状態の保存/復元に使用される一時ストレージが現在 CPU ごとのエリアとして割り当てられているためです。PREEMPT_RTカーネルで、softirq ハンドラーがプリエンプト可能なタスクスレッド(ksoftirqd など)として実行されます。softirq コンテキストが、リモート KCOV セッションを実行しているタスクをプリエンプトする場合、タスクの状態を CPU ごとの領域に安全に保存します。ただし、その softirq スレッドが、その後同じ CPU 上のより高い優先度の softirq スレッドにプリエンプトされた場合、2 つ目の softirq は同じ CPU ごとのエリアを上書きし、元のタスクの KCOV 状態を完全に破壊します。一時ストレージを CPU ごとの領域からスレッドごとの領域に移動することで、このデータ破損を修正します。各 softirq スレッドが独自のタスクコンテキストを所有するようになったため、ネスト化された softirq のプリエンプションによってデータが上書きされることがなくなりました。注意:一時ストレージが現在スレッドごとになりますが、CPU ごとの kcov_percpu_data.lock は保持する必要があります。これは、kcov_remote_start() と kcov_remote_stop() が、現在のタスクの KCOV 状態を操作する非同期割り込みと競合することなく、アトミックに動作するようにする必要があるためです。kcov_init()のvmalloc_node()によるGFP_KERNEL割り当ては、NULLを返す前にすでにpanic()を呼び出している可能性があります。これは、組み込みモジュール__init関数が実行されるときに、OOMをkillできるユーザー空間プロセスがないためです。しかし、このパッチは、kcov_init() の vmalloc_node() が NULL を返したときのカーネルのクラッシュも修正します。これは、kcov_init() が CPU ごとの irq_area == NULL のままであるが、kcov_remote_start() が CPU ごとのirq_area != NULL に依存するため、(1) が !in_task() コンテキストにもかかわらず kcov_remote_start() で vmalloc() を実行します (2) (1) が成功した場合に配列外の領域外アクセスが行われるが、kcov->remote_size < CONFIG_KCOV_IRQ_AREA_SIZE (3) は (1) によって割り当てられたメモリを常に漏洩します、 最終的にすべての OOM kill 可能なユーザー空間プロセスの問題を kill します。(CVE-2026-80916)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kcov: fix data corruption and race conditions on PREEMPT_RT syzbot is reporting KCOV state corruption on     PREEMPT_RT kernels, for the temporary storage used for saving/restoring remote KCOV state is currently     allocated as the per-CPU area. On PREEMPT_RT kernels, softirq handlers run as preemptible task threads     (e.g., ksoftirqd). If a softirq context preempts a task running a remote KCOV session, it safely saves the     task's state into the per-CPU area. However, if that softirq thread is subsequently preempted by a higher-     priority softirq thread on the same CPU, the second softirq will overwrite the same per-CPU area,     permanently destroying the original task's KCOV state. Fix this data corruption by moving the temporary     storage from the per-CPU area to the per-thread area. Since each softirq thread now owns its own task     context, nested softirq preemption no longer causes data overwrites. Note that while the temporary storage     is now on a per-thread basis, the per-CPU kcov_percpu_data.lock must be retained, for we need to ensure     that kcov_remote_start() and kcov_remote_stop() operate atomically without racing against asynchronous     interrupts that manipulate the current task's KCOV state. It is likely that GFP_KERNEL allocation by     vmalloc_node() in kcov_init() has already called panic() before returning NULL, for there will be no OOM-     killable userspace processes when __init function of built-in module runs. But this patch also fixes     crashing the kernel when vmalloc_node() in kcov_init() returned NULL, for kcov_init() left per-CPU     irq_area == NULL but kcov_remote_start() depends on per-CPU irq_area != NULL, resulting in (1) doing     vmalloc() in kcov_remote_start() despite !in_task() context (2) out-of-array-bounds access if (1)     succeeded but kcov->remote_size < CONFIG_KCOV_IRQ_AREA_SIZE (3) always leak memory allocated by (1),     eventually killing all OOM-killable userspace processes problems. (CVE-2026-80916)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344526	Linux Distros 未修補弱點：CVE-2026-80916	Nessus	Misc.	2026/9/10	2026/9/10	medium
344526	Linux Distros 未修补的漏洞：CVE-2026-80916	Nessus	Misc.	2026/9/10	2026/9/10	medium
344526	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80916	Nessus	Misc.	2026/9/10	2026/9/10	medium
344526	Linux Distros Unpatched Vulnerability : CVE-2026-80916	Nessus	Misc.	2026/9/10	2026/9/10	medium

检测

插件搜索

medium

medium

medium

medium