Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - media：cec：在釋放中斷的傳輸之前停用延遲工作 cec_transmit_msg_fh（） 會捨棄 adap->lock 以等候 wait_for_completion_killable（） 中的封鎖傳輸。如果該等待被訊號中斷，則 cancel_delayed_work_sync（） 可以在 CEC kthread 透過 cec_transmit_done_ts（） 中的 schedule_delayed_work（&data->work） 準備回覆逾時之前執行。然後，工作在取消後被布防，並且資料被釋放，其delayed_work仍處於擱置狀態： ODEBUG：釋放活動（活動狀態 0） 物件：...
    提示：cec_wait_timeout 使用 disable_delayed_work_sync（）：它會取消工作並停用它，因此後面的 schedule_delayed_work（） 變成無操作，並且無法重新武裝工作。之後會立即釋放資料，因此不需要重新啟用。（CVE-2026-89899）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：cec：在释放中断的传输之前禁用延迟工作 cec_transmit_msg_fh（） 终止 adap->lock 以等待 wait_for_completion_killable（） 中的阻断传输。如果该等待被信号中断，则 cancel_delayed_work_sync（） 可在 CEC kthread 通过 cec_transmit_done_ts（） 中的 schedule_delayed_work（&data->work） 预告回复超时之前运行。取消后布防工作，并在delayed_work仍待定的情况下释放数据：ODEBUG：释放活动（活动状态 0） 对象：...
    提示：cec_wait_timeout 使用 disable_delayed_work_sync（）：它取消工作并禁用它，因此后面的 schedule_delayed_work（） 变成 no-op，并且无法重新布防该工作。数据会在释放后立即释放，因此无需重新启用。（CVE-2026-89899）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディア:cec:割り込まれた送信を解放する前に遅延作業を無効にしますcec_transmit_msg_fh() は adap->lock をドロップし、wait_for_completion_killable() でブロッキング送信を待機します。その待機が信号によって中断された場合、cancel_delayed_work_sync() は cec_transmit_done_ts() の schedule_delayed_work(&data->work) を介して CEC kthread が返信タイムアウトを準備する前に実行できます。その後、作業はキャンセル後に準備され、データはdelayed_workが保留のままに解放されます:ODEBUG:アクティブを解放(アクティブ状態 0)オブジェクト:...
    ヒント:cec_wait_timeout disable_delayed_work_sync() を使用する:作業をキャンセルして無効にするため、後の schedule_delayed_work() は no-op になり、作業を再起動できなくなります。データは直後に解放されるため、再度有効化する必要はありません。(CVE-2026-89899)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - media: cec: disable delayed work before freeing an interrupted transmit cec_transmit_msg_fh() drops     adap->lock to wait for a blocking transmit in wait_for_completion_killable(). If that wait is interrupted     by a signal, cancel_delayed_work_sync() can run before the CEC kthread arms the reply timeout via     schedule_delayed_work(&data->work) in cec_transmit_done_ts(). The work is then armed after the cancel, and     the data is freed with its delayed_work still pending: ODEBUG: free active (active state 0) object: ...
    hint: cec_wait_timeout Use disable_delayed_work_sync(): it cancels the work and disables it, so the later     schedule_delayed_work() becomes a no-op and the work cannot be re-armed. The data is freed right after, so     it need not be re-enabled. (CVE-2026-89899)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
346547	Linux Distros 未修補弱點：CVE-2026-89899	Nessus	Misc.	2026/9/16	2026/9/30	high
346547	Linux Distros 未修补的漏洞：CVE-2026-89899	Nessus	Misc.	2026/9/16	2026/9/30	high
346547	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89899	Nessus	Misc.	2026/9/16	2026/9/30	high
351155	Debian dsa-6528 : ata-modules-6.12.111+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
346547	Linux Distros Unpatched Vulnerability : CVE-2026-89899	Nessus	Misc.	2026/9/16	2026/9/30	high

検出

プラグインの検索

high

high

high

high

high