There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: iommu: Fix dev_iommu memory leak when
    device_add fails in iommu_mock_device_add iommu_mock_device_add() first calls iommu_fwspec_init(), which
    on success allocates both dev->iommu (via dev_iommu_get()) and dev->iommu->fwspec. If the subsequent
    device_add(dev) call fails, the error path only calls iommu_fwspec_free(dev), which frees fwspec but
    leaves dev->iommu still allocated. This triggers the following kmemleak report when fuzzing with
    Syzkaller: BUG: memory leak unreferenced object 0xffff888011e0a200 (size 192): comm "syz.1.1695", pid
    24885, jiffies 4295222527 hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 00 00 00 00 ad 4e ad de
    .............N.. ff ff ff ff 00 00 00 00 ff ff ff ff ff ff ff ff ................ backtrace (crc
    25df5bb3): kmemleak_alloc_recursive include/linux/kmemleak.h:44 [inline] slab_post_alloc_hook
    mm/slub.c:4575 [inline] slab_alloc_node mm/slub.c:4899 [inline] __kmalloc_cache_noprof+0x47a/0x710
    mm/slub.c:5415 kmalloc_noprof include/linux/slab.h:950 [inline] kzalloc_noprof include/linux/slab.h:1188
    [inline] dev_iommu_get+0x10c/0x1a0 drivers/iommu/iommu.c:408 iommu_fwspec_init+0x288/0x4d0
    drivers/iommu/iommu.c:3087 iommu_mock_device_add+0x46/0xb0 drivers/iommu/iommu.c:385 mock_dev_create
    drivers/iommu/iommufd/selftest.c:1025 [inline] iommufd_test_mock_domain
    drivers/iommu/iommufd/selftest.c:1066 [inline] iommufd_test+0x2f8a/0x6190
    drivers/iommu/iommufd/selftest.c:2072 iommufd_fops_ioctl+0x367/0x540 drivers/iommu/iommufd/main.c:533
    vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:597 [inline] __se_sys_ioctl fs/ioctl.c:583
    [inline] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline]
    do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f Fix this
    by calling dev_iommu_free(dev) instead of iommu_fwspec_free(dev) in the device_add() failure path.
    dev_iommu_free() frees both fwspec and the outer dev_iommu struct and clears dev->iommu. (CVE-2026-89449)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu：修正 iommu_mock_device_add iommu_mock_device_add（） 首次調用 iommu_fwspec_init（） 中 device_add 失敗時dev_iommu記憶體洩漏，成功時會配置 dev->iommu （透過 dev_iommu_get（）） 和 dev->iommu->fwspec。如果後續的 device_add（dev） 呼叫失敗，錯誤路徑只會呼叫 iommu_fwspec_free（dev），這會釋放 fwspec，但仍會配置 dev->iommu。當使用 Syzkaller 進行模糊測試時，這會觸發以下 kmemleak 報告： 錯誤：記憶體洩漏未參照的物件0xffff888011e0a200（大小 192）：comm syz.1.1695、pid 24885、jiffies 4295222527十六進位轉儲（前 32 個位元組）：
    00 00 00 00 00 00 00 00 00 00 00 00 00 00 AD 4e ad de .............N..ff ff ff ff 00 00 00 00 ff ................回溯 （crc 25df5bb3）：kmemleak_alloc_recursive include/linux/kmemleak.h：44 [內聯] slab_post_alloc_hook mm/slub.c：4575 [內聯] slab_alloc_node mm/slub.c：4899 [內聯]
    __kmalloc_cache_noprof+0x47a/0x710 mm/slub.c：5415 kmalloc_noprof include/linux/slab.h：950 [內聯] kzalloc_noprof include/linux/slab.h：1188 [內聯] dev_iommu_get+0x10c/0x1a0 drivers/iommu/iommu.c：408 iommu_fwspec_init+0x288/0x4d0 drivers/iommu/iommu.c：3087 iommu_mock_device_add+0x46/0xb0 drivers/iommu/iommu.c：385 mock_dev_create drivers/iommu/iommufd/selftest.c：1025 [內聯] iommufd_test_mock_domain drivers/iommu/iommufd/selftest.c：1066 [內聯] iommufd_test+0x2f8a/0x6190 drivers/iommu/iommufd/selftest.c：2072 iommufd_fops_ioctl+0x367/0x540 drivers/iommu/iommufd/main.c：533 vfs_ioctl fs/ioctl.c：51 [inline] __do_sys_ioctl fs/ioctl.c：597 [inline] __se_sys_ioctl fs/ioctl.c：583 [inline] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c：583 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [inline] do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 修正這是透過在 device_add（） 失敗路徑中呼叫 dev_iommu_free（dev） 而不是 iommu_fwspec_free（dev） 來實現的。
    dev_iommu_free（） 會釋放 fwspec 和外部 dev_iommu 結構，並清除 dev->iommu。（CVE-2026-89449）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu：修复 iommu_mock_device_add iommu_mock_device_add（） 首次调用 iommu_fwspec_init（） 时 device_add 失败时dev_iommu内存泄漏，其在成功后会同时分配 dev->iommu（通过 dev_iommu_get（））和 dev->iommu->fwspec。如果后续 device_add（dev） 调用失败，错误路径仅调用 iommu_fwspec_free（dev），这会释放 fwspec 但仍然分配 dev->iommu。使用 Syzkaller 进行模糊测试时，这会触发以下 kmemleak 报告：缺陷：内存泄漏未引用对象0xffff888011e0a200（大小 192）：comm syz.1.1695，pid 24885，jiffies 4295222527十六进制转储（前 32 字节）：
    00 00 00 00 00 00 00 00 00 00 00 00 00 00 AD 4e ad de .............N..ff ff ff ff 00 00 00 00 ff ................回溯 （CRC 25df5bb3）：kmemleak_alloc_recursive include/linux/kmemleak.h：44 [内联] slab_post_alloc_hook mm/slub.c：4575 [内联] slab_alloc_node mm/slub.c：4899 [内联]
    __kmalloc_cache_noprof+0x47a/0x710 mm/slub.c：5415 kmalloc_noprof include/linux/slab.h：950 [内联] kzalloc_noprof include/linux/slab.h：1188 [内联] dev_iommu_get+0x10c/0x1a0 drivers/iommu/iommu.c：408 iommu_fwspec_init+0x288/0x4d0 drivers/iommu/iommu.c：3087 iommu_mock_device_add+0x46/0xb0 drivers/iommu/iommu.c：385 mock_dev_create drivers/iommu/iommufd/selftest.c：1025 [内联] iommufd_test_mock_domain drivers/iommu/iommufd/selftest.c：1066 [内联] iommufd_test+0x2f8a/0x6190 drivers/iommu/iommufd/selftest.c：2072 iommufd_fops_ioctl+0x367/0x540 drivers/iommu/iommufd/main.c：533 vfs_ioctl fs/ioctl.c：51 [内联] __do_sys_ioctl fs/ioctl.c：597 [内联] __se_sys_ioctl fs/ioctl.c：583 [内联] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c：583 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 修复这会通过调用 dev_iommu_free（dev） 而非 device_add（） 失败路径中的 iommu_fwspec_free（dev） 来实现。
    dev_iommu_free（） 会释放 fwspec 和外部 dev_iommu struct，并清除 dev->iommu。（CVE-2026-89449）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu:iommu_mock_device_add iommu_mock_device_add() が最初に iommu_fwspec_init() を呼び出す際に device_add が失敗した場合dev_iommuメモリリークを修正します。これは、成功時に dev->iommu(dev_iommu_get() 経由)と dev->iommu->fwspec の両方を割り当てます。後続の device_add(dev) 呼び出しが失敗した場合、エラーパスは iommu_fwspec_free(dev) のみを呼び出します。これにより、fwspec は解放されますが、dev->iommu は割り当てられたままになります。これにより、Syzkaller でファジングする際に、次の kmemleak レポートが発生します:バグ:参照されていないオブジェクト0xffff888011e0a200のメモリリーク(サイズ 192): comm syz.1.1695、pid 24885、jiffies 4295222527 hex ダンプ(最初の 32 バイト):
    00 00 00 00 00 00 00 00 00 00 00 00 00 ad 4e ad de .............N..ff ff ff ff 00 00 00 00 ff ff ................バックトレース(crc 25df5bb3): kmemleak_alloc_recursive include/linux/kmemleak.h:44 [インライン] slab_post_alloc_hook mm/slub.c:4575 [インライン] slab_alloc_node mm/slub.c:4899 [インライン]
    __kmalloc_cache_noprof+0x47a/0x710 mm/slub.c:5415 kmalloc_noprof include/linux/slab.h:950 [インライン] kzalloc_noprof include/linux/slab.h:1188 [インライン] dev_iommu_get+0x10c/0x1a0 drivers/iommu/iommu.c:408 iommu_fwspec_init+0x288/0x4d0 drivers/iommu/iommu.c:3087 iommu_mock_device_add+0x46/0xb0 drivers/iommu/iommu.c:385 mock_dev_create drivers/iommu/iommufd/selftest.c:1025 [インライン] iommufd_test_mock_domain drivers/iommu/iommufd/selftest.c:1066 [インライン] iommufd_test+0x2f8a/0x6190 drivers/iommu/iommufd/selftest.c:2072 iommufd_fops_ioctl+0x367/0x540 drivers/iommu/iommufd/main.c:533 vfs_ioctl fs/ioctl.c:51 [インライン] __do_sys_ioctl fs/ioctl.c:597 [インライン] __se_sys_ioctl fs/ioctl.c:583 [インライン] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 修正これは、device_add()失敗パスでiommu_fwspec_free(dev)の代わりにdev_iommu_free(dev)を呼び出すことによって行われます。
    dev_iommu_free() は、fwspec および外部 dev_iommu 構造体の両方を解放し、dev->iommu をクリアします。(CVE-2026-89449)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: iommu: Fix dev_iommu memory leak when     device_add fails in iommu_mock_device_add iommu_mock_device_add() first calls iommu_fwspec_init(), which     on success allocates both dev->iommu (via dev_iommu_get()) and dev->iommu->fwspec. If the subsequent     device_add(dev) call fails, the error path only calls iommu_fwspec_free(dev), which frees fwspec but     leaves dev->iommu still allocated. This triggers the following kmemleak report when fuzzing with     Syzkaller: BUG: memory leak unreferenced object 0xffff888011e0a200 (size 192): comm syz.1.1695, pid     24885, jiffies 4295222527 hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 00 00 00 00 ad 4e ad de     .............N.. ff ff ff ff 00 00 00 00 ff ff ff ff ff ff ff ff ................ backtrace (crc     25df5bb3): kmemleak_alloc_recursive include/linux/kmemleak.h:44 [inline] slab_post_alloc_hook     mm/slub.c:4575 [inline] slab_alloc_node mm/slub.c:4899 [inline] __kmalloc_cache_noprof+0x47a/0x710     mm/slub.c:5415 kmalloc_noprof include/linux/slab.h:950 [inline] kzalloc_noprof include/linux/slab.h:1188     [inline] dev_iommu_get+0x10c/0x1a0 drivers/iommu/iommu.c:408 iommu_fwspec_init+0x288/0x4d0     drivers/iommu/iommu.c:3087 iommu_mock_device_add+0x46/0xb0 drivers/iommu/iommu.c:385 mock_dev_create     drivers/iommu/iommufd/selftest.c:1025 [inline] iommufd_test_mock_domain     drivers/iommu/iommufd/selftest.c:1066 [inline] iommufd_test+0x2f8a/0x6190     drivers/iommu/iommufd/selftest.c:2072 iommufd_fops_ioctl+0x367/0x540 drivers/iommu/iommufd/main.c:533     vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:597 [inline] __se_sys_ioctl fs/ioctl.c:583     [inline] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline]     do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f Fix this     by calling dev_iommu_free(dev) instead of iommu_fwspec_free(dev) in the device_add() failure path.
    dev_iommu_free() frees both fwspec and the outer dev_iommu struct and clears dev->iommu. (CVE-2026-89449)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
475387	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Self-Hosted Container Security	Google COS Security Checks	10/16/2026	10/16/2026	medium
475387	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Cloud Security	Google COS Security Checks	10/16/2026	10/16/2026	medium
345138	Linux Distros 未修補弱點：CVE-2026-89449	Nessus	Misc.	9/12/2026	11/7/2026	medium
345138	Linux Distros 未修补的漏洞：CVE-2026-89449	Nessus	Misc.	9/12/2026	11/7/2026	medium
345138	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89449	Nessus	Misc.	9/12/2026	11/7/2026	medium
345138	Linux Distros Unpatched Vulnerability : CVE-2026-89449	Nessus	Misc.	9/12/2026	11/7/2026	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	11/5/2026	11/5/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

high