There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: reject restart table growth
    beyond U16_MAX entries During $LogFile replay, log_replay() indexes the transaction table by the
    transact_id taken from the log record header. check_log_rec() only verifies that transact_id is non-zero
    and properly aligned, not its magnitude, so a crafted image can request an arbitrarily large index.
    alloc_rsttbl_from_idx() grows the table to cover that index via extend_rsttbl(), which passes the new
    entry count to init_rsttbl(): rt = init_rsttbl(esize, used + add); used + add is computed as u32 but
    init_rsttbl() takes a u16, and the count is stored in struct RESTART_TABLE as a __le16. When used + add
    exceeds U16_MAX it is truncated, init_rsttbl() allocates a table far smaller than the index requires, and
    alloc_rsttbl_from_idx() then dereferences and writes at the original, untruncated offset -- an out-of-
    bounds access past the allocation, reachable by mounting a crafted NTFS image. BUG: KASAN: use-after-free
    in alloc_rsttbl_from_idx (fs/ntfs3/fslog.c:950) Read of size 4 at addr ffff8880327ffff8 by task exploit
    alloc_rsttbl_from_idx (fs/ntfs3/fslog.c:950) log_replay (fs/ntfs3/fslog.c:4562) ntfs_loadlog_and_replay
    (fs/ntfs3/fsntfs.c:324) ntfs_fill_super (fs/ntfs3/super.c:1393) get_tree_bdev_flags vfs_get_tree
    path_mount __x64_sys_mount A restart table is limited to U16_MAX entries by its __le16 count, so a larger
    growth request is invalid input. Reject it in extend_rsttbl(); all callers already handle a NULL return.
    (CVE-2026-89782)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fs/ntfs3：拒絕超過 U16_MAX 個項目的重新啟動表增長 在重播期間 $LogFile ，log_replay（） 會根據從記錄記錄標頭取得的transact_id來索引事務表。 check_log_rec（） 僅驗證transact_id是否為零且正確對齊，而不是其大小，因此特製的影像可以要求任意大的索引。 alloc_rsttbl_from_idx（） 會透過 extend_rsttbl（） 擴大資料表以涵蓋該索引， 它將新的條目計數傳遞給 init_rsttbl（）：rt = init_rsttbl（esize， used + add）;used + add 計算為 u32，但 init_rsttbl（） 採用 u16，計數儲存在結構RESTART_TABLE中作為
    __le16。當使用 + add 超出U16_MAX被截斷時，init_rsttbl（） 會配置一個遠小於索引要求的資料表，然後 alloc_rsttbl_from_idx（） 取消參照並寫入原始的、未截斷的偏移量 -- 超出配置的越界存取，可透過掛載特製的 NTFS 映像來實現。錯誤：
    KASAN：alloc_rsttbl_from_idx 中的釋放後使用 （fs/ntfs3/fslog.c：950） 透過任務利用 alloc_rsttbl_from_idx （fs/ntfs3/fslog.c：950） 在 addr ffff8880327ffff8 處讀取大小 4 log_replay （fs/ntfs3/fslog.c：4562） ntfs_loadlog_and_replay （fs/ntfs3/fsntfs.c：324） ntfs_fill_super （fs/ntfs3/super.c：1393） get_tree_bdev_flags vfs_get_tree path_mount __x64_sys_mount 重新啟動表的__le16計數限制為U16_MAX個項目， 因此，較大的增長請求是無效的輸入。在 extend_rsttbl（） 中拒絕它;所有呼叫端都已處理 NULL 傳回。（CVE-2026-89782）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/ntfs3：拒绝重新启动表增长超过 U16_MAX 条目 在重播期间 $LogFile ，log_replay（） 根据从日志记录标头获取的transact_id为事务表编制索引。 check_log_rec（） 仅验证transact_id是否为非零和正确对齐，而不是其大小，因此构建的图像可以请求任意大型索引。 alloc_rsttbl_from_idx（） 通过 extend_rsttbl（） 扩大表以涵盖该索引， 它将新条目计数传递给 init_rsttbl（）：rt = init_rsttbl（esize， used + add）;used + add 的计算为 u32，但 init_rsttbl（） 采用 u16，并且计数存储在 struct RESTART_TABLE 中作为
    __le16。在被截断U16_MAX使用 + 添加超过时，init_rsttbl（） 会分配一个远小于索引要求的表，然后 alloc_rsttbl_from_idx（） 取消引用并写入原始的未截断偏移 -- 越界访问超出分配，可通过挂载构建的 NTFS 图像实现。BUG：
    KASAN：alloc_rsttbl_from_idx 中的释放后使用 （fs/ntfs3/fslog.c：950） 通过任务利用alloc_rsttbl_from_idx在地址 ffff8880327ffff8 读取大小为 4 的读取 （fs/ntfs3/fslog.c：950） log_replay （fs/ntfs3/fslog.c：4562） ntfs_loadlog_and_replay （fs/ntfs3/fsntfs.c：324） ntfs_fill_super （fs/ntfs3/super.c：1393） get_tree_bdev_flags vfs_get_tree path_mount __x64_sys_mount 按其__le16计数，重新启动表只能U16_MAX条目， 因此，较大的增长请求是无效输入。在 extend_rsttbl（） 中拒绝它;所有调用方都已处理空返回。（CVE-2026-89782）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:U16_MAXエントリを超える再起動テーブルの増加を拒否します $LogFile 再生中、log_replay() はログレコードヘッダーから取得したtransact_idによってトランザクションテーブルにインデックスを付けます。 check_log_rec() は、transact_idがゼロでなく、適切に整列されていることのみを検証し、その大きさは検証しません。このため、細工された画像は任意の大きなインデックスをリクエストできます。 alloc_rsttbl_from_idx() は、extend_rsttbl() を介してそのインデックスをカバーするようにテーブルを拡大します、 新しいエントリカウントを init_rsttbl() に渡します: rt = init_rsttbl(esize, used + add);used + addはu32として計算されますが、init_rsttbl()はu16を取り、カウントはstruct RESTART_TABLEに
    __le16。use + add が切り捨てられたU16_MAX、init_rsttbl() はインデックスが必要とするよりもはるかに小さいテーブルを割り当て、alloc_rsttbl_from_idx() は切り捨てられていない元のオフセット(細工された NTFS イメージをマウントすることで到達可能な、割り当てを超えた領域外アクセス)で逆参照および書き込みを行います。BUG：
    KASAN:alloc_rsttbl_from_idxのメモリ解放後使用(use-after-free)(fs/ntfs3/fslog.c:950) タスク悪用alloc_rsttbl_from_idxによるaddr ffff8880327ffff8でのサイズ4の読み取り(fs/ntfs3/fslog.c:950)log_replay(fs/ntfs3/fslog.c:4562)ntfs_loadlog_and_replay(fs/ntfs3/fsntfs.c:324)ntfs_fill_super(fs/ntfs3/super.c:1393) get_tree_bdev_flags vfs_get_tree path_mount __x64_sys_mount 再起動テーブルは、その__le16カウントによってU16_MAXエントリに制限されます。 したがって、より大きな growth リクエストは無効な入力となります。extend_rsttbl() で拒否します。すべての呼び出し元はすでに NULL 戻り値を処理しています。(CVE-2026-89782)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fs/ntfs3: reject restart table growth beyond U16_MAX entries During $LogFile replay, log_replay() indexes     the transaction table by the transact_id taken from the log record header. check_log_rec() only verifies     that transact_id is non-zero and properly aligned, not its magnitude, so a crafted image can request an     arbitrarily large index. alloc_rsttbl_from_idx() grows the table to cover that index via extend_rsttbl(),     which passes the new entry count to init_rsttbl(): rt = init_rsttbl(esize, used + add); used + add is     computed as u32 but init_rsttbl() takes a u16, and the count is stored in struct RESTART_TABLE as a
    __le16. When used + add exceeds U16_MAX it is truncated, init_rsttbl() allocates a table far smaller than     the index requires, and alloc_rsttbl_from_idx() then dereferences and writes at the original, untruncated     offset -- an out-of-bounds access past the allocation, reachable by mounting a crafted NTFS image. BUG:
    KASAN: use-after-free in alloc_rsttbl_from_idx (fs/ntfs3/fslog.c:950) Read of size 4 at addr     ffff8880327ffff8 by task exploit alloc_rsttbl_from_idx (fs/ntfs3/fslog.c:950) log_replay     (fs/ntfs3/fslog.c:4562) ntfs_loadlog_and_replay (fs/ntfs3/fsntfs.c:324) ntfs_fill_super     (fs/ntfs3/super.c:1393) get_tree_bdev_flags vfs_get_tree path_mount __x64_sys_mount A restart table is     limited to U16_MAX entries by its __le16 count, so a larger growth request is invalid input. Reject it in     extend_rsttbl(); all callers already handle a NULL return. (CVE-2026-89782)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
470156	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/csql-kernel-6_12, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_12: security update to 19506.505.8	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	high
470156	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/csql-kernel-6_12, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_12: security update to 19506.505.8	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	high
349309	Linux Distros 未修補弱點：CVE-2026-89782	Nessus	Misc.	2026/9/23	2026/10/5	high
362907	Debian dla-4817 ： ata-modules-6.12.107+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
351155	Debian dsa-6528 ： ata-modules-6.12.111+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
349309	Linux Distros 未修补的漏洞：CVE-2026-89782	Nessus	Misc.	2026/9/23	2026/10/5	high
362907	Debian dla-4817：ata-modules-6.12.107+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
351155	Debian dsa-6528：ata-modules-6.12.111+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
349309	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89782	Nessus	Misc.	2026/9/23	2026/10/5	high
362907	Debian dla-4817:ata-modules-6.12.107+deb12-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
351155	Debian dsa-6528:ata-modules-6.12.111+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
349309	Linux Distros Unpatched Vulnerability : CVE-2026-89782	Nessus	Misc.	2026/9/23	2026/10/5	high
362907	Debian dla-4817 : ata-modules-6.12.107+deb12-armmp-di - security update	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
351155	Debian dsa-6528 : ata-modules-6.12.111+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high