Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf， s390：清除錯誤競技場原子上的擷取目的地 與 riscv64 上相同的遺失暫存器清除。競技場指標上的 RMW 原子被轉換為 BPF_PROBE_ATOMIC 並獲得異常表條目，但 bpf_jit_probe_atomic_pre（） 只填充競技場基數和探測偏移，將 probe->reg 留在 bpf_jit_probe_init（） 設置的 -1 處，該 bpf_jit_probe_post（） 寫入條目，然後 ex_handler_bpf（） 在沒有什麼需要清除的情況下讀回。這對於只寫入記憶體的普通 BPF_{ADD，AND，OR，XOR} 來說是正確的，但攜帶BPF_FETCH的 RMW 也會將舊值讀入暫存器：src_reg for BPF_{ADD，AND，OR，XOR} |BPF_FETCH 和 BPF_XCHG，r0 表示BPF_CMPXCHG。因此，在未映射的競技場頁面上出現錯誤時，程式會在登陸台上恢復，其中包含原子之前保留的任何暫存器，而不是所有其他 BPF_PROBE_* 存取提供的 0。從 bpf_atomic_load_reg（） 中填充 probe->reg。與 x86-64 和 arm64 不同，s390x 不會從其例外處理常式報告競技場違規，因此此處沒有要更正的存取方向，只有清除遺漏的暫存器。
    (CVE-2026-90211)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf、s390：清除发生故障的 arena atomic 上的提取目标 与 riscv64 上相同的缺少寄存器清除。arena 指针上的 RMW 原子被转换为 BPF_PROBE_ATOMIC 并获得异常表条目，但 bpf_jit_probe_atomic_pre（） 仅填充 arena 基底和探测偏移，将 probe->reg 留在 bpf_jit_probe_init（） 设置的 -1，后者会将 bpf_jit_probe_post（） 写入该条目，然后 ex_handler_bpf（） 在没有任何内容需要清除时回读。这对于仅写入内存的普通 BPF_{ADD，AND，OR，XOR} 来说是正确的，但携带BPF_FETCH的 RMW 也会将旧值读入寄存器：src_reg for BPF_{ADD，AND，OR，XOR} |BPF_FETCH 和 BPF_XCHG，以及用于BPF_CMPXCHG的 r0。因此，在未映射的 arena 页面上发生错误时，程序将在登录台处恢复，并且具有原子之前保留的任何寄存器，而不是其他每隔一个 BPF_PROBE_* 访问所提供的 0。从 bpf_atomic_load_reg（） 填充 probe->reg。与 x86-64 和 arm64 不同，s390x 不会从其异常处理程序报告 arena 违规，因此此处没有要修正的访问指示，仅清除缺少的寄存器。
    (CVE-2026-90211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf、s390:障害のあるアリーナアトミックのフェッチ先をクリアします riscv64 と同じレジスタのクリアがありません。アリーナポインター上のRMWアトミックはBPF_PROBE_ATOMICに変換され、例外テーブルエントリを取得しますが、bpf_jit_probe_atomic_pre()はアリーナベースとプローブオフセットを入力するだけで、probe->regはbpf_jit_probe_init()が設定した-1に残ります。bpf_jit_probe_post()はエントリに書き込み、クリアするものがないためex_handler_bpf()が読み戻します。これは、メモリを書き込むだけのプレーンなBPF_{ADD,AND,OR,XOR}に適していますが、BPF_FETCH運ぶRMWは古い値をレジスターにも読み込みます:src_reg BPF_{ADD,AND,OR,XOR} |BPF_FETCH と BPF_XCHG、および BPF_CMPXCHG の r0。したがって、マッピングされていないアリーナページの障害の場合、プログラムは、他のすべての BPF_PROBE_* アクセスが配信する 0 の代わりに、アトミックの前にそのレジスターが保持していたものを使用して、ランディングパッドで再開します。bpf_atomic_load_reg() から probe->reg を入力します。x86-64 および arm64 とは異なり、s390x は例外ハンドラーからのアリーナ違反を報告しないため、ここでは修正するアクセス方向はなく、欠如しているレジスタのみをクリアします。
    (CVE-2026-90211)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf, s390: Clear fetch destination on faulting arena atomic Same missing register clear as on riscv64. A     RMW atomic on an arena pointer is converted to BPF_PROBE_ATOMIC and gets an exception table entry, but     bpf_jit_probe_atomic_pre() only fills in the arena base and the probe offset, leaving probe->reg at the -1     that bpf_jit_probe_init() set, which bpf_jit_probe_post() writes into the entry and ex_handler_bpf() then     reads back as there is nothing to clear. That is right for a plain BPF_{ADD,AND,OR,XOR}, which only     writes memory, but an RMW carrying BPF_FETCH also reads the old value into a register: src_reg for     BPF_{ADD,AND,OR,XOR} | BPF_FETCH and BPF_XCHG, and r0 for BPF_CMPXCHG. So on a fault over an unmapped     arena page the program resumes at the landing pad with whatever that register held before the atomic     instead of the 0 that every other BPF_PROBE_* access delivers. Fill probe->reg in from     bpf_atomic_load_reg(). Unlike x86-64 and arm64, s390x does not report arena violations from its exception     handler, so there is no access direction to correct here, only the missing register clear.
    (CVE-2026-90211)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
347477	Linux Distros 未修補弱點：CVE-2026-90211	Nessus	Misc.	2026/9/18	2026/11/7	medium
347477	Linux Distros 未修补的漏洞：CVE-2026-90211	Nessus	Misc.	2026/9/18	2026/11/7	medium
347477	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90211	Nessus	Misc.	2026/9/18	2026/11/7	medium
375014	Photon OS 5.0: Linux PHSA-2026-5.0-92-1014	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	high
347477	Linux Distros Unpatched Vulnerability : CVE-2026-90211	Nessus	Misc.	2026/9/18	2026/11/7	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
375113	Photon OS 5.0: Linux PHSA-2026-5.0-91-1014	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	high

检测

插件搜索

medium

medium

medium

high

medium

high

high