Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 加速/火箭：修正 rocket_job_run（） 中的錯誤路徑處理 在 rocket_job_run（） 中，透過 dma_fence_get（） 為 job->done_fence 取得額外的柵欄參照後，錯誤路徑有三個錯誤： - job->done_fence 持有的dma_fence參照永遠不會釋放，導致參照洩漏。- 即使在失敗時，pm_runtime_get_sync（） 也會遞增使用計數器，但錯誤路徑不會遞減它，從而洩漏執行階段 PM 參照並防止 NPU 暫停。- 有效但無信號的柵欄會傳回 DRM 排程器，這會觸發 WARN（柵欄 ...釋放時有待定的信號！當排程器捨棄其參照時。透過將 pm_runtime_get_sync（） 替換為 pm_runtime_resume_and_get（） 來修正，該 （） 會在失敗時自動平衡使用計數器，在錯誤時釋放兩個柵欄參照，並傳回 ERR_PTR（ret） 而不是無信號柵欄。[tomeu：重構錯誤路徑以使用合併的 goto 標籤]（CVE-2026-89590）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/rocket：修复 rocket_job_run（） 中的错误路径处理 在 rocket_job_run（） 中，在通过 dma_fence_get（） 为 job->done_fence 获取额外的隔离引用后，错误路径存在三个缺陷： - 从不释放 job->done_fence 保留的 dma_fence 引用，从而造成引用泄漏。- 即使在失败时，pm_runtime_get_sync（） 也会递增使用计数器，但错误路径不会递减计数器，从而泄漏运行时 PM 引用并阻止 NPU 暂停。- 系统向 DRM 计划程序返回有效但无信号的隔离，这会触发 WARN（Fence ...发布时含待定信号！）当计划程序丢弃其引用时。通过将 pm_runtime_get_sync（） 替换为 pm_runtime_resume_and_get（），在失败时自动平衡使用情况计数器，在出错时同时释放两个屏蔽引用，并返回 ERR_PTR（ret） 而非无信号屏蔽，从而修复了此问题。[tomeu：重构错误路径以使用合并的 goto 标签]（CVE-2026-89590）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - accel/rocket:rocket_job_run() でのエラーパス処理を修正します rocket_job_run() で、dma_fence_get() を介して job->done_fence に対して余分なフェンス参照を取得した後、エラーパスに次の 3 つのバグがあります: - job->done_fence が保持する dma_fence 参照が決して解放されないため、参照漏洩が発生します。- pm_runtime_get_sync() は失敗時でも使用率カウンターを増加させますが、エラーパスはそれを減少させないため、ランタイム PM 参照が漏洩し、NPU が中断されるのを防ぎます。- 有効だがシグナルのないフェンスが DRM スケジューラに返され、WARN(Fence ...保留中のシグナルでリリースされました!スケジューラが参照をドロップするとき。pm_runtime_get_sync() を、失敗時に使用率カウンターの自動バランスを調整する pm_runtime_resume_and_get() に置き換え、エラー時に両方のフェンス参照を解放し、信号のないフェンスの代わりに ERR_PTR(ret) を返すことで修正します。[tomeu:統合された goto ラベルを使用するためのエラーパスをリファクタリングしました](CVE-2026-89590)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - accel/rocket: Fix error path handling in rocket_job_run() In rocket_job_run(), after taking an extra fence     reference for job->done_fence via dma_fence_get(), the error paths have three bugs: - The dma_fence     reference held by job->done_fence is never released, causing a reference leak. - pm_runtime_get_sync()     increments the usage counter even on failure, but the error path does not decrement it, leaking the     runtime PM reference and preventing the NPU from suspending. - A valid but unsignaled fence is returned to     the DRM scheduler, which triggers WARN(Fence ... released with pending signals!) when the scheduler     drops its reference. Fix by replacing pm_runtime_get_sync() with pm_runtime_resume_and_get() which auto-     balances the usage counter on failure, releasing both fence references on error, and returning     ERR_PTR(ret) instead of the unsignaled fence. [tomeu: Refactored error paths to use consolidated goto     labels] (CVE-2026-89590)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345337	Linux Distros 未修補弱點：CVE-2026-89590	Nessus	Misc.	2026/9/12	2026/9/14	medium
345337	Linux Distros 未修补的漏洞：CVE-2026-89590	Nessus	Misc.	2026/9/12	2026/9/14	medium
345337	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89590	Nessus	Misc.	2026/9/12	2026/9/14	medium
345337	Linux Distros Unpatched Vulnerability : CVE-2026-89590	Nessus	Misc.	2026/9/12	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium