Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fuse：修正檢查 io-uring 整備狀態時遺失的屏障 fuse_block_alloc（） 讀取 fch->initialized，然後讀取 fch->io_uring。fch->io_uring 設定在 fch->initialized 之前，由 fuse_chan_set_intialized（） 中的 smp_wmb（） 排序，但 fuse_block_alloc（） 在兩個負載之間沒有相符的讀取屏障。
    這可能會導致 CPU 觀察到 fch->initialized=1 但 fch->io_uring=0，並跳過阻止請求分配的檢查，直到 io-uring 佇列準備就緒為止。這可能會重新引入確定 3393ff964e0f 阻止的鎖定順序反轉鎖死。新增 smp_rmb（） 屏障以與 fuse_chan_set_initialized（） 中的 smp_wmb（） 配對以防止此情況發生。（CVE-2026-80859）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fuse：修复检查 io-uring 就绪情况时缺失的屏障 fuse_block_alloc（） 读取 fch->initialized，然后读取 fch->io_uring。fch->io_uring 在 fch->initialized 之前设置，由 fuse_chan_set_intialized（） 中的 smp_wmb（） 排序，但 fuse_block_alloc（） 在两个负载之间没有匹配的读取屏障。
    这可能导致 CPU 观察到 fch->initialized=1 但 fch->io_uring=0，并跳过阻止请求分配的检查，直到 io-uring 队列准备就绪。这可重新引入锁定顺序反转死锁，从而阻止提交 3393ff964e0f 事件。添加 smp_rmb（） 屏障以与 fuse_chan_set_initialized（） 中的 smp_wmb（） 配对以防止此情况。（CVE-2026-80859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fuse:io-uring readiness fuse_block_alloc() が fch->initialized を読み取ってから fch->io_uring を読み取る際のバリアがない問題を修正します。fch->io_uring は fch->initialized の前に、fuse_chan_set_intialized() の smp_wmb() で順序付けられますが、fuse_block_alloc() には 2 つのロード間で一致する読み取りバリアがありません。
    これにより、CPUがfch->initialized=1でfch->io_uring=0を観察し、io-uringキューの準備が整うまでリクエスト割り当てをブロックするチェックをスキップする可能性があります。これにより、3393ff964e0f 阻止をコミットするロック順番反転デッドロックが再導入される可能性があります。これを防ぐために、fuse_chan_set_initialized() の smp_wmb() とペアになる smp_rmb() バリアを追加します。(CVE-2026-80859)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: fuse: fix missing barrier when     checking io-uring readiness fuse_block_alloc() reads fch->initialized and then fch->io_uring.
    fch->io_uring is set before fch->initialized, ordered by the smp_wmb() in fuse_chan_set_intialized(), but     fuse_block_alloc() has no matching read barrier between the two loads. This may lead a CPU to observe     fch->initialized=1 but fch->io_uring=0, and skip the check that blocks request allocation until the io-     uring queues are ready. This can reintroduce the lock-order inversion deadlock that commit 3393ff964e0f     prevents. Add an smp_rmb() barrier to pair with the smp_wmb() in fuse_chan_set_initialized() to prevent     this. (CVE-2026-80859)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
343020	Linux Distros 未修補弱點：CVE-2026-80859	Nessus	Misc.	9/4/2026	11/4/2026	medium
343020	Linux Distros 未修补的漏洞：CVE-2026-80859	Nessus	Misc.	9/4/2026	11/4/2026	medium
365283	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	10/12/2026	10/26/2026	medium
365283	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	10/12/2026	10/26/2026	medium
365283	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	10/12/2026	10/26/2026	medium
343020	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80859	Nessus	Misc.	9/4/2026	11/4/2026	medium
365283	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	10/12/2026	10/26/2026	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	11/5/2026	11/5/2026	high
343020	Linux Distros Unpatched Vulnerability : CVE-2026-80859	Nessus	Misc.	9/4/2026	11/4/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

high

medium