Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - qede：修正 TPA 片段處理中的 NULL 指標解除參照 在記憶體壓力下，qede 驅動程式在處理 TPA 延續片段時會遇到 NULL 指標解除參照。提交 8a8633978b84 （qede：新增 build_skb（） 支援。不小心丟棄了 qede_tpa_start（） 中 tpa_info->buffer.data 的指派。當記憶體壓力導致 qede_tpa_start（） 中的 SKB 配置失敗時，驅動程式會設定 tpa_start_fail = true，並嘗試稍後在 qede_tpa_end（） 中透過 qede_reuse_page（） 回收實體頁面。不過，由於 buffer.data 未初始化 （NULL），qede_reuse_page（） 會將幽靈 BD （有效的 DMA 對應，但 NULL 資料指標） 推送回作用中的 Rx 通道。下次硬體使用此環形插槽時，它會將 NULL 頁面傳遞給 qede_fill_frag_skb（），從而導致核心錯誤。
    生產系統的當機範例： 錯誤：無法處理 RIP 時的核心 NULL 指標解除參照0x8：
    qede_fill_frag_skb+0x96/0x430 [qede] 呼叫追蹤：qede_rx_int+0xb06/0x1de0 qede_poll+0x2f4/0x6c0
    __napi_poll+0x2d/0x130 透過還原 qede_tpa_start（） 中的 tpa_info->buffer.data 分配來解決根本原因，確保正確追蹤和回收有效頁面。此外，更新 struct qede_agg_info：：buffer 的過時註解，以反映其目前的使用方式。（CVE-2026-89511）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - qede：修复 TPA 片段处理中的空指针取消引用 在内存压力之下，qede 驱动程序在处理 TPA 连续片段时会遇到空指针取消引用。提交 8a8633978b84（qede：添加 build_skb（） 支持。） 意外丢弃 qede_tpa_start（） 中的 tpa_info->buffer.data 的分配。当内存压力导致 qede_tpa_start（） 中的 SKB 分配失败时，驱动程序将设置 tpa_start_fail = true，并尝试稍后在 qede_tpa_end（） 中通过 qede_reuse_page（） 回收物理页。但是，由于 buffer.data 保留了未初始化状态 （NULL），因此 qede_reuse_page（） 将幽灵 BD（有效的 DMA 映射但为空数据指针）推送回活动的 Rx 环。硬件下次使用此环槽时，会将空页传递到 qede_fill_frag_skb（），从而导致内核错误。
    生产系统的崩溃示例：缺陷：无法处理 RIP 时的内核空指针取消引用0x8：
    qede_fill_frag_skb+0x96/0x430 [qede] 调用跟踪：qede_rx_int+0xb06/0x1de0 qede_poll+0x2f4/0x6c0
    __napi_poll+0x2d/0x130 通过恢复 qede_tpa_start（） 中的 tpa_info->buffer.data 分配修复根本原因，确保正确跟踪和回收有效页面。此外，更新 struct qede_agg_info：：buffer 的过时注释以反映其当前使用情况。（CVE-2026-89511）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - qede:TPA フラグメント処理における NULL ポインターデリファレンスを修正します メモリ圧迫状態では、TPA 継続フラグメントを処理する際に qede ドライバーで NULL ポインターデリファレンスが発生します。コミット 8a8633978b84(qede:build_skb() サポートを追加します。)により、qede_tpa_start() の tpa_info->buffer.data の割り当てが誤ってドロップされます。メモリ圧迫により qede_tpa_start() で SKB 割り当てが失敗すると、ドライバーは tpa_start_fail = true を設定し、後ほど qede_tpa_end() で qede_reuse_page() を介して物理ページのリサイクルを試行します。ただし、buffer.data が初期化されない(NULL)まま残っていたため、qede_reuse_page() はゴースト BD(有効な DMA マッピングだがデータポインターは NULL)をアクティブな Rx リングに戻します。次にハードウェアがこのリングスロットを使用すると、ハードウェアは NULL ページを qede_fill_frag_skb() に渡します。これにより、カーネルパニックが発生します。
    実稼働システムからのクラッシュの例: バグ:0x8 RIP でのカーネルの NULL ポインターデリファレンスを処理できません:
    qede_fill_frag_skb+0x96/0x430 [qede] 呼び出しトレース:qede_rx_int+0xb06/0x1de0 qede_poll+0x2f4/0x6c0
    __napi_poll+0x2d/0x130 qede_tpa_start() の tpa_info->buffer.data 割り当てを復元することで根本原因を修正し、有効なページが正しく追跡およびリサイクルされるようにします。さらに、struct qede_agg_info::buffer の古いコメントを更新して、現在の使用状況を反映させます。(CVE-2026-89511)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - qede: Fix NULL pointer dereference in TPA fragment processing Under memory pressure, the qede driver     encounters NULL pointer dereferences when processing TPA continuation fragments. Commit 8a8633978b84     (qede: Add build_skb() support.) accidentally dropped the assignment of tpa_info->buffer.data in     qede_tpa_start(). When memory pressure causes an SKB allocation failure in qede_tpa_start(), the driver     sets tpa_start_fail = true and attempts to recycle the physical page later in qede_tpa_end() via     qede_reuse_page(). However, because buffer.data was left uninitialized (NULL), qede_reuse_page() pushes a     ghost BD (valid DMA mapping but NULL data pointer) back into the active Rx ring. The next time the     hardware uses this ring slot, it passes a NULL page to qede_fill_frag_skb(), causing a kernel panic.
    Example crash from production system: BUG: unable to handle kernel NULL pointer dereference at 0x8 RIP:
    qede_fill_frag_skb+0x96/0x430 [qede] Call Trace: qede_rx_int+0xb06/0x1de0 qede_poll+0x2f4/0x6c0
    __napi_poll+0x2d/0x130 Fix the root cause by restoring the tpa_info->buffer.data assignment in     qede_tpa_start(), ensuring valid pages are correctly tracked and recycled. Additionally, update the stale     comment for struct qede_agg_info::buffer to reflect its current usage. (CVE-2026-89511)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345445	Linux Distros 未修補弱點：CVE-2026-89511	Nessus	Misc.	2026/9/12	2026/9/12	medium
345445	Linux Distros 未修补的漏洞：CVE-2026-89511	Nessus	Misc.	2026/9/12	2026/9/12	medium
345445	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89511	Nessus	Misc.	2026/9/12	2026/9/12	medium
345445	Linux Distros Unpatched Vulnerability : CVE-2026-89511	Nessus	Misc.	2026/9/12	2026/9/12	medium

检测

插件搜索

medium

medium

medium

medium