Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fuse：使用發行語意發佈 io-uring 佇列 fuse_uring_create_queue（） 會初始化fuse_ring_queue，然後在 fch->lock 下使用 WRITE_ONCE（） 將指標發佈到 ring->queues[qid]。有數個讀取器可能會同時無鎖定地擷取該指標，然後延遲它。WRITE_ONCE（） 無法確保在 ring->queues[qid] 指標指派之前佇列欄位初始化的順序。佇列必須使用 smp_store_release（） 發布，以便保證在之前進行欄位初始化。讀取可能與存放區同時發生的路徑中的讀取器需要使用 READ_ONCE（），因為任何涉及純存取的爭用都是未定義的。
    (CVE-2026-80858)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fuse：使用发布语义发布 io-uring 队列 fuse_uring_create_queue（） 初始化fuse_ring_queue，然后使用 WRITE_ONCE（） 将指针发布到 fch->lock 下的 ring->queues[qid]。有多个阅读器可能同时以无锁方式获取该指针然后取消引用它。WRITE_ONCE（） 未确保 ring->queues[qid] 指针分配之前队列的字段初始化顺序。队列必须使用 smp_store_release（） 发布，这样才能保证在之前发生字段初始化。读取可能与存储同时发生的路径中的阅读器需要使用 READ_ONCE（），因为涉及普通访问的任何争用都是未定义的。
    (CVE-2026-80858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fuse:リリースセマンティックで io-uring キューを公開します fuse_uring_create_queue() は fuse_ring_queue を初期化してから、WRITE_ONCE->lock 下の () を持つ ring->queues[qid] にポインターを公開します。そのポインターをロックレスでフェッチしてから延期する可能性があるリーダーが複数存在します。WRITE_ONCE() は、ring->queues[qid] ポインター割り当て前のキューのフィールド初期化の順序を保証しません。フィールドの初期化が以前に行われるように、キューは smp_store_release() を使用してパブリッシュされる必要があります。読み取りがストアと同時に発生する可能性があるパスのリーダーは、プレーンアクセスを伴う競合が定義されていないため、READ_ONCE()を使用する必要があります。
    (CVE-2026-80858)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fuse: publish io-uring queues with release semantics fuse_uring_create_queue() initializes a     fuse_ring_queue and then publishes the pointer into ring->queues[qid] with WRITE_ONCE() under the     fch->lock. There are several readers that may concurrently be fetching that pointer locklessly and then     deferencing it. WRITE_ONCE() doesn't ensure ordering of the queue's field initialization before the     ring->queues[qid] pointer assignment. The queue must be published with smp_store_release() so the field     initialization is guaranteed to happen before. Readers in paths where the read may happen concurrently     with the store need to use READ_ONCE() because any race involving a plain access is undefined.
    (CVE-2026-80858)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
365283	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	10/12/2026	10/26/2026	medium
342995	Linux Distros 未修補弱點：CVE-2026-80858	Nessus	Misc.	9/4/2026	9/23/2026	high
342995	Linux Distros 未修补的漏洞：CVE-2026-80858	Nessus	Misc.	9/4/2026	9/23/2026	high
365283	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	10/12/2026	10/26/2026	medium
365283	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	10/12/2026	10/26/2026	medium
342995	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80858	Nessus	Misc.	9/4/2026	9/23/2026	high
365283	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	10/12/2026	10/26/2026	medium
342995	Linux Distros Unpatched Vulnerability : CVE-2026-80858	Nessus	Misc.	9/4/2026	9/23/2026	high

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

high

medium

high