Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - accel/rocket：修正 rocket_job_push（） 中的 NULL 解除參照和整數溢位 rocket_job_push（） 配置一個臨時陣列來保存所有輸入和輸出 GEM 物件指標：bos = kvmalloc_array（job->in_bo_count + job->out_bo_count， sizeof（void *）， GFP_KERNEL）;memcpy（bos， job->in_bos， job->in_bo_count * sizeof（void
    *));memcpy（&bos[job->in_bo_count]， job->out_bos， ...）;存在兩個錯誤：1.缺少NULL檢查：如果kvmalloc_array（）失敗，則bos為NULL，後續的memcpy（）對其進行解除參照，導致核心NULL指標解除參照。2. 整數溢位：in_bo_count 和 out_bo_count 都是 u32，直接從使用者空間提供的 in_bo_handle_count 中設定，並且out_bo_handle_count，無需事先驗證。它們的總和以 u32 算術計算，可以換行為較小的值，導致傳遞給 kvmalloc_array（） 的分配計數小於預期。後續使用在複製和鎖定物件時仍會對原始計數進行操作，這可能會導致臨時陣列的越界存取。透過在配置之前使用 check_add_overflow（） 偵測計數溢位，並在配置結果上新增 NULL 檢查來修正。（CVE-2026-89592）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/rocket：修复 rocket_job_push（） 中的空取消引用和整数溢出 rocket_job_push（） 分配一个临时数组以保存所有输入和输出 GEM 对象指针：bos = kvmalloc_array（job->in_bo_count + job->out_bo_count， sizeof（void *）， GFP_KERNEL）;memcpy（bos， job->in_bos， job->in_bo_count * sizeof（void
    *));memcpy（&bos[job->in_bo_count]， job->out_bos， ...）;存在两个缺陷：1. 缺少空检查：如果 kvmalloc_array（） 失败，则 bos 为空，并且后续的 memcpy（） 会取消引用它，从而导致内核空指针取消引用。2. 整数溢出：in_bo_count 和 out_bo_count 都是 u32，直接从用户空间提供的in_bo_handle_count设置，out_bo_handle_count未经事先验证。它们的总和以 u32 算术计算得出，并可换行至更小的值，造成传递至 kvmalloc_array（） 的分配计数小于预期。复制和锁定对象时，后续使用仍会按原始计数操作，这可能导致对临时数组的越界访问。通过在分配之前使用 check_add_overflow（） 检测计数溢出并对分配结果添加 NULL 检查来修复。（CVE-2026-89592）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - accel/rocket:rocket_job_push() の NULL 逆参照と整数オーバーフローを修正します rocket_job_push() は、一時配列を割り当てて、すべての入力と出力の GEM オブジェクトポインターを保持します: bos = kvmalloc_array(job->in_bo_count + job->out_bo_count, sizeof(void *), GFP_KERNEL);memcpy(bos、job->in_bos、job->in_bo_count * sizeof(無効化)
    *));memcpy(&bos[job->in_bo_count], job->out_bos, ...);2つのバグが存在します:1. NULLチェックの欠落:kvmalloc_array()が失敗すると、bosはNULLで、後続のmemcpy()はそれをデリファレンスするため、カーネルのNULLポインターデリファレンスが発生します。2. 整数オーバーフロー:in_bo_count と out_bo_count はどちらも u32 であり、ユーザー空間指定のin_bo_handle_countから直接設定され、事前検証なしでout_bo_handle_countされます。それらの合計は u32 算術演算で計算され、より小さな値にラップできるため、kvmalloc_array() に渡される割り当てカウントが意図よりも小さくなります。その後の使用は、オブジェクトをコピーおよびロックするときにも元のカウントで動作し、一時配列で領域外アクセスを引き起こす可能性があります。check_add_overflow() を使用して、割り当て前のカウントオーバーフローを検出し、割り当て結果に NULL チェックを追加することで修正します。(CVE-2026-89592)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - accel/rocket: fix NULL dereference and integer overflow in rocket_job_push() rocket_job_push() allocates a     temporary array to hold all input and output GEM object pointers: bos = kvmalloc_array(job->in_bo_count +     job->out_bo_count, sizeof(void *), GFP_KERNEL); memcpy(bos, job->in_bos, job->in_bo_count * sizeof(void
    *)); memcpy(&bos[job->in_bo_count], job->out_bos, ...); Two bugs exist: 1. Missing NULL check: if     kvmalloc_array() fails, bos is NULL and the subsequent memcpy() dereferences it, causing a kernel NULL     pointer dereference. 2. Integer overflow: in_bo_count and out_bo_count are both u32, set directly from     userspace-supplied in_bo_handle_count and out_bo_handle_count with no prior validation. Their sum is     computed in u32 arithmetic and can wrap to a smaller value, causing the allocation count passed to     kvmalloc_array() to be smaller than intended. Subsequent uses still operate on the original counts when     copying and locking objects, which may lead to out-of-bounds accesses on the temporary array. Fix by using     check_add_overflow() to detect count overflow before the allocation, and adding a NULL check on the     allocation result. (CVE-2026-89592)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345183	Linux Distros 未修補弱點：CVE-2026-89592	Nessus	Misc.	2026/9/12	2026/9/14	medium
345183	Linux Distros 未修补的漏洞：CVE-2026-89592	Nessus	Misc.	2026/9/12	2026/9/14	medium
345183	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89592	Nessus	Misc.	2026/9/12	2026/9/14	medium
345183	Linux Distros Unpatched Vulnerability : CVE-2026-89592	Nessus	Misc.	2026/9/12	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium