Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/migrate：在 migrate_pages_batch（） 中報告 RCU 任務靜止狀態 migrate_pages_batch（） 在移動每個作品集之前將其取消映射，並且每次取消映射都會執行mmu_notifier無效回呼。在 KVM 主機上，try_to_migrate（） 最終會變成 kvm_mmu_notifier_invalidate_range_start（） -> tdp_mmu_zap_leafs（），這很昂貴，因此取消映射大批次會使 CPU 長時間忙碌。迴圈已經呼叫 cond_resched（），但在 PREEMPTION 核心上，這是無操作，並且非自願搶佔不是 Tasks-RCU 靜止狀態。因此，長批次永遠不會報告靜止狀態，而移轉任務 （例如
    kcompactd） 會變成 Tasks-RCU 保留，使 Tasks-RCU 寬限期停止幾分鐘，這在Meta叢集中很常見：INFO：rcu_tasks偵測到的 tasks 停止：0000000055349ecc：..nvcsw：1157401/1157401保留：1 idle_cpu：-1/56 task：kcompactd0 state：R 正在執行任務 呼叫追蹤：tdp_mmu_zap_leafs tdp_mmu_next_root gfn_to_pfn_cache_invalidate_start kvm_mmu_notifier_invalidate_range_start
    __mmu_notifier_invalidate_range_start try_to_migrate_one try_to_migrate migrate_pages_batch migrate_pages compact_zone compact_node kcompactd kthread 使用 cond_resched_tasks_rcu_qs（），這樣即使 cond_resched（） 什麼都不做，也會報告靜止狀態。這也在 [1] （CVE-2026-89756） 中討論過

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/migrate：报告 migrate_pages_batch（） 中的 RCU 任务静止状态 migrate_pages_batch（） 在移动每个作品集之前先取消映射每个作品集，并且每次取消映射都会运行mmu_notifier无效回调。在 KVM 主机上，try_to_migrate（） 会以 kvm_mmu_notifier_invalidate_range_start（） -> tdp_mmu_zap_leafs（） 结束，这成本很高，因此取消映射大型批次会使 CPU 长时间处于忙碌状态。循环已经调用了 cond_resched（），但在 PREEMPTION 内核上这是无操作，非自愿优先权不是 Tasks-RCU 静止状态。因此，长批次永远不会报告静止状态，并且迁移任务（例如
    kcompactd） 变成 Tasks-RCU 保留项，使 Tasks-RCU 宽限期停止数分钟，这在 Meta fleet 中很常见：INFO： rcu_tasks 检测到任务停止：00000000055349ecc： ..nvcsw：1157401/1157401保留：1 idle_cpu：-1/56 task：kcompactd0 state：R 运行任务调用跟踪：tdp_mmu_zap_leafs tdp_mmu_next_root gfn_to_pfn_cache_invalidate_start kvm_mmu_notifier_invalidate_range_start
    __mmu_notifier_invalidate_range_start try_to_migrate_one try_to_migrate migrate_pages_batch migrate_pages compact_zone compact_node kcompactd kthread：使用 cond_resched_tasks_rcu_qs（），以便即使 cond_resched（） 不执行任何操作也报告静止状态。[1] （CVE-2026-89756） 中也讨论了这一点

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/migrate:migrate_pages_batch() の RCU-タスクの静止状態を報告します migrate_pages_batch() により、各 Folio を移動する前にマップ解除され、マップを解除するたびに mmu_notifier のコールバックが無効化されます。KVM ホストで try_to_migrate() は kvm_mmu_notifier_invalidate_range_start() -> tdp_mmu_zap_leafs() で終了しますが、これは負荷がかかるため、大きなバッチのマップ解除で CPU が長時間ビジー状態になります。ループはすでに cond_resched() を呼び出していますが、PREEMPTION カーネルではそれは no-op であり、非自発的プリエンプションは Tasks-RCU 静止状態ではありません。したがって、長いバッチは静止状態を報告せず、移行中のタスク (例:
    kcompactd)がTasks-RCUホールドアウトになり、Tasks-RCUの猶予期間を数分間停止させます。これはMetaフリートで一般的です。情報:rcu_tasksがタスクでストールを検出しました:0000000055349ecc:..nvcsw:1157401/1157401 ホールドアウト:1 idle_cpu:-1/56 task:kcompactd0 state:R 実行中のタスク コールトレース:tdp_mmu_zap_leafs tdp_mmu_next_root gfn_to_pfn_cache_invalidate_start kvm_mmu_notifier_invalidate_range_start
    __mmu_notifier_invalidate_range_start try_to_migrate_one try_to_migrate migrate_pages_batch migrate_pages compact_zone compact_node kcompactd kthread:cond_resched_tasks_rcu_qs() を使用して、cond_resched() が何もしない場合でも静止状態が報告されます。これについては、[1](CVE-2026-89756)でも議論されています

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mm/migrate: report RCU-tasks quiescent states in migrate_pages_batch() migrate_pages_batch() unmaps each     folio before moving it, and every unmap runs the mmu_notifier invalidate callbacks. On KVM hosts     try_to_migrate() ends up in kvm_mmu_notifier_invalidate_range_start() -> tdp_mmu_zap_leafs(), which is     expensive, so unmapping a large batch keeps the CPU busy for a long time. The loop already calls     cond_resched(), but on PREEMPTION kernels that is a no-op, and involuntary preemption is not a Tasks-RCU     quiescent state. A long batch therefore never reports a quiescent state, and the migrating task (e.g.
    kcompactd) becomes a Tasks-RCU holdout, stalling the Tasks-RCU grace period for minutes, which is common     at Meta fleet: INFO: rcu_tasks detected stalls on tasks: 0000000055349ecc: .. nvcsw: 1157401/1157401     holdout: 1 idle_cpu: -1/56 task:kcompactd0 state:R running task Call Trace: tdp_mmu_zap_leafs     tdp_mmu_next_root gfn_to_pfn_cache_invalidate_start kvm_mmu_notifier_invalidate_range_start
    __mmu_notifier_invalidate_range_start try_to_migrate_one try_to_migrate migrate_pages_batch migrate_pages     compact_zone compact_node kcompactd kthread Use cond_resched_tasks_rcu_qs() so a quiescent state is     reported even when cond_resched() does nothing. This has also been discussed at [1] (CVE-2026-89756)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345038	Linux Distros 未修補弱點：CVE-2026-89756	Nessus	Misc.	2026/9/12	2026/9/15	medium
345038	Linux Distros 未修补的漏洞：CVE-2026-89756	Nessus	Misc.	2026/9/12	2026/9/15	medium
345038	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89756	Nessus	Misc.	2026/9/12	2026/9/15	medium
345038	Linux Distros Unpatched Vulnerability : CVE-2026-89756	Nessus	Misc.	2026/9/12	2026/9/15	medium

检测

插件搜索

medium

medium

medium

medium