Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - i2c： core：修正轉接器移除時的 debugfs UAF i2c_del_adapter（） 會在取消註冊轉接器裝置之前釋放轉接器的 debugfs 目錄，但 new_device sysfs 屬性在 device_del（） 之前保持可寫入狀態。刪除的寫入爭用仍會到達 i2c_device_probe（），這會將釋放的 adap->debugfs 傳遞給 debugfs_create_dir（） 作為新用戶端的父項： 錯誤：KASAN：lookup_noperm_common+0x407/0x430 中的 slab-use-after-free 透過任務 syz.0.61/6090 在 addr ffff88803ef87810 讀取大小 4 lookup_noperm_common+0x407/0x430 simple_start_creating+0x9c/0x110 debugfs_start_creating+0xdb/0x1a0 debugfs_create_dir+0x24/0x350 i2c_device_probe+0x814/0xbf0 在技術上可以建立執行 i2c_deregister_clients 之後的用戶端。該客戶端永遠不會被取消註冊並使wait_for_completion掛起。移除 i2c_del_adapter（） 開頭的 new_device 屬性來關閉視窗。
    device_remove_file（） 將耗盡所有剩餘的用戶端。（CVE-2026-89983）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i2c：core：修复适配器删除时的 debugfs UAF i2c_del_adapter（） 会在适配器取消注册适配器设备之前释放适配器的 debugfs 目录，但 new_device sysfs 属性保持可写状态直到 device_del（） 为止。与删除争用的写入争用仍会到达 i2c_device_probe（），后者会将释放的 adap->debugfs 传递到作为新客户端父项的 debugfs_create_dir（）： 缺陷：KASAN：在 lookup_noperm_common+0x407/0x430 中通过任务 syz.0.61/6090 在地址 ffff88803ef87810 读取大小为 4 的读取 lookup_noperm_common+0x407/0x430 simple_start_creating+0x9c/0x110 debugfs_start_creating+0xdb/0x1a0 debugfs_create_dir+0x24/0x350 i2c_device_probe+0x814/0xbf0 从技术上讲，创建运行i2c_deregister_clients后的客户端。该客户端永远不会被取消注册并导致wait_for_completion挂起。通过删除 i2c_del_adapter（） 开头的 new_device 属性来关闭窗口。
    device_remove_file（） 将耗尽所有剩余的客户端。（CVE-2026-89983）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i2c:core:アダプターを取り外す際の debugfs UAF を修正i2c_del_adapter() はアダプターデバイスの登録解除を行う前にアダプターの debugfs ディレクトリを解放しますが、new_device sysfs 属性は device_del() まで書き込み可能なままです。削除との書き込み競合は依然として i2c_device_probe() に達します。() は、解放された adap->debugfs を新しいクライアントの親として debugfs_create_dir() に渡します: バグ:KASAN:lookup_noperm_common+0x407/0x430 の slab-use-after-free タスク syz.0.61/6090 による、addr ffff88803ef87810 でのサイズ 4 の読み取り lookup_noperm_common+0x407/0x430 simple_start_creating+0x9c/0x110 debugfs_start_creating+0xdb/0x1a0 debugfs_create_dir+0x24/0x350 i2c_device_probe+0x814/0xbf0 作成は技術的に可能です実行後のクライアントi2c_deregister_clients。そのクライアントは、登録解除され、ハングwait_for_completionことはありません。i2c_del_adapter() の先頭にある new_device 属性を削除して、ウィンドウを閉じます。
    device_remove_file() は残りのクライアントをドレインします。(CVE-2026-89983)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - i2c: core: fix debugfs UAF on adapter removal i2c_del_adapter() frees the adapter's debugfs directory     before it unregisters the adapter device, but the new_device sysfs attribute stays writable until     device_del(). A write racing with removal still reaches i2c_device_probe(), which passes the freed     adap->debugfs to debugfs_create_dir() as the new client's parent: BUG: KASAN: slab-use-after-free in     lookup_noperm_common+0x407/0x430 Read of size 4 at addr ffff88803ef87810 by task syz.0.61/6090     lookup_noperm_common+0x407/0x430 simple_start_creating+0x9c/0x110 debugfs_start_creating+0xdb/0x1a0     debugfs_create_dir+0x24/0x350 i2c_device_probe+0x814/0xbf0 It's technically possible to create a client     after i2c_deregister_clients has run. That client will never be unregistered and make wait_for_completion     hang. Close the window by removing the new_device attribute at the start of i2c_del_adapter().
    device_remove_file() will drain any clients left. (CVE-2026-89983)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346688	Linux Distros 未修補弱點：CVE-2026-89983	Nessus	Misc.	2026/9/16	2026/9/18	high
346688	Linux Distros 未修补的漏洞：CVE-2026-89983	Nessus	Misc.	2026/9/16	2026/9/18	high
346688	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89983	Nessus	Misc.	2026/9/16	2026/9/18	high
346688	Linux Distros Unpatched Vulnerability : CVE-2026-89983	Nessus	Misc.	2026/9/16	2026/9/18	high

检测

插件搜索

high

high

high

high