Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/tegra241-cmdqv：修复 init-failure 路径上的 VINTF0 泄漏 tegra241_cmdqv_init_structures（） 通过 kzalloc_obj（） 分配 VINTF0，初始化它，然后预分配其逻辑 VCMDQ。其两个错误路径泄漏。
    当 tegra241_cmdqv_init_vintf（） 失败时，它会在 VINTF0 到达 cmdqv->vintfs[] 数组之前返回，因此探测失败时 devres 展开无法到达它;直接在此处释放它。之后的 VCMDQ 预分配失败反而会使 VINTF0 处于发布状态，因此这次展开会到达 tegra241_cmdqv_remove_vintf（），然后将其从 vintf->hyp_own 中释放。但 tegra241_vintf_hw_init（） 只会在之后从 HW 回读设置该标记，因此仍未初始化的 VINTF0 读取为客户机所有并泄漏，mutex_destroy（） 和 ida_destroy（） 在其从未设置过的字段上运行。从 vintf->idx 决定所有权，而是分配其 id 时分配的索引：idx 0 是内核拥有的 VINTF0，而 idx >= 1 标记客户机 VINTF。因此，tegra241_cmdqv_remove_vintf（） 和 tegra241_vintf_free_lvcmdq（） 中的内核内释放决定现在也以 idx 为关键，并且hyp_own保持纯 HW 回读状态。
    (CVE-2026-90424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu/tegra241-cmdqv：修正 init-failure 路徑上的 VINTF0 洩漏 tegra241_cmdqv_init_structures（） 使用 kzalloc_obj（） 配置 VINTF0、初始化它，並預先配置其邏輯 VCMDQ。其中兩個錯誤路徑洩露。
    當 tegra241_cmdqv_init_vintf（） 失敗時，它會在 VINTF0 到達 cmdqv->vintfs[] 陣列之前返回，因此探查失敗時的 devres 展開無法到達它;直接在那裡釋放它。稍後的 VCMDQ 預先配置失敗反而會讓 VINTF0 發佈，因此這次展開確實會達到 tegra241_cmdqv_remove_vintf（），然後將其從 vintf->hyp_own 中釋放出來。但是 tegra241_vintf_hw_init（） 僅在之後從硬體回讀中設定該標誌，因此仍然未初始化的 VINTF0 讀取為客體擁有並洩露，mutex_destroy（） 和 ida_destroy（） 在它從未設定的欄位上運行。從 vintf->idx 決定擁有權，而是在配置其 ID 時分配的索引：idx 0 是核心擁有的 VINTF0，而 idx >= 1 標記客體 VINTF。因此，tegra241_cmdqv_remove_vintf（） 和 tegra241_vintf_free_lvcmdq（） 中的核心內自由決策現在也以 idx 為鍵，並且hyp_own保持純硬體回讀狀態。
    (CVE-2026-90424)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/tegra241-cmdqv:init-failure パスの VINTF0 漏洩を修正します tegra241_cmdqv_init_structures() は、kzalloc_obj() で VINTF0 を割り当て、それを初期化し、その論理 VCMDQ を事前に割り当てます。そのエラーパスのうち 2 つが漏洩します。
    tegra241_cmdqv_init_vintf() が失敗すると、VINTF0 が cmdqv->vintfs[] 配列に到達する前に返されるため、プローブ失敗時の devres unwind はそれに到達できません。そこで直接解放します。その後 VCMDQ 事前割り当てが失敗すると、代わりに VINTF0 がパブリッシュされたままになるため、今回は unwind が tegra241_cmdqv_remove_vintf() に達して、vintf->hyp_own から解放されます。しかし、tegra241_vintf_hw_init() は後でしかそのフラグを設定しません。HW リードバックからこのため、まだ初期化されていない VINTF0 はゲスト所有として読み取り、設定されていないフィールドで mutex_destroy() と ida_destroy() を実行して漏洩します。vintf->idx から所有権を決定します。その id が割り当てられたときに割り当てられるインデックスです:idx 0 はカーネル所有の VINTF0 で、idx >= 1 はゲスト VINTF をマークします。このため、tegra241_cmdqv_remove_vintf() と tegra241_vintf_free_lvcmdq() のカーネル内の解放の決定は、idx でも鍵となるようになり、hyp_own純粋な HW リードバック状態のままになります。
    (CVE-2026-90424)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: iommu/tegra241-cmdqv: Fix VINTF0 leak     on the init-failure path tegra241_cmdqv_init_structures() allocates VINTF0 with kzalloc_obj(), inits it,     and preallocates its logical VCMDQs. Two of its error paths leak. When tegra241_cmdqv_init_vintf() fails     it returns before VINTF0 reaches the cmdqv->vintfs[] array, so the devres unwind on probe failure cannot     reach it; free it directly there. A later VCMDQ preallocation failure instead leaves VINTF0 published, and     so this time the unwind does reach tegra241_cmdqv_remove_vintf(), which then frees it from vintf->hyp_own.
    But tegra241_vintf_hw_init() sets that flag only afterward, from a HW read-back, so the still-uninited     VINTF0 reads as guest-owned and leaks, with mutex_destroy() and ida_destroy() run on fields it never set     up. Decide ownership from vintf->idx instead, the index assigned when its id is allocated: idx 0 is the     kernel-owned VINTF0, while idx >= 1 marks a guest VINTF. So the in-kernel free decision in     tegra241_cmdqv_remove_vintf() and tegra241_vintf_free_lvcmdq() now keys on idx too, and hyp_own stays a     pure HW-readback state. (CVE-2026-90424)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
347807	Linux Distros 未修补的漏洞：CVE-2026-90424	Nessus	Misc.	2026/9/18	2026/11/7	high
347807	Linux Distros 未修補弱點：CVE-2026-90424	Nessus	Misc.	2026/9/18	2026/11/7	high
347807	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90424	Nessus	Misc.	2026/9/18	2026/11/7	high
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
377900	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3402)	Nessus	Amazon Linux Local Security Checks	2026/11/9	2026/11/9	high
347807	Linux Distros Unpatched Vulnerability : CVE-2026-90424	Nessus	Misc.	2026/9/18	2026/11/7	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
365258	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high