Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： mana：將 MSI-X 向量限制為裝置 MSI-X 表格大小 mana_gd_query_max_resources（） 大小 gc->num_msix_usable，來自 resp.max_msix 和 CPU 計數，但絕不來自裝置 MSI-X 表格。在產生 1793 的 1792 vCPU M 系列 VM 上，而表格有 1024 個項目，然後 mana_gd_setup_remaining_irqs（） 遍歷索引 1..1792，從 msix_map_region（） 對應的區域末尾執行： 錯誤：無法處理位址的頁面錯誤：ff8e347f8b99800c RIP：0010：msix_prepare_msi_desc+0x7a/0x90 RAX：
    0000000000004000 RBX：ff4330cb164ea780 RCX：ff8e347f8b998000 呼叫追蹤： <TASK>
    __msi_domain_alloc_irqs+0x13a/0x440 msi_domain_alloc_irq_at+0x149/0x1b0 mana_gd_setup+0x351/0x890 mana_gd_probe+0x274/0x390 </TASK> RAX 的索引為 1024 * PCI_MSIX_ENTRY_SIZE，比表格多一個條目。
    msi_insert_desc（） 會檢查索引的範圍，但僅針對 MSI 網域 hwsize，該 hwsize 僅符合 MSI 父網域上裝置的資料表。使用全域 PCI/MSI 網域時，hwsize 會MSI_XA_DOMAIN_SIZE，因此沒有任何內容會限制要求。以 pci_msix_vec_count（） 封裝num_msix_usable。（CVE-2026-90082）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：mana：将 MSI-X 矢量封装到设备 MSI-X 表大小 mana_gd_query_max_resources（） 的>num_msix_usable大小来自 resp.max_msix 和 CPU 计数，但从不来自设备 MSI-X 表。在 1792 vCPU M 系列 VM 上，当表有 1024 个条目时，产生 1793，然后 mana_gd_setup_remaining_irqs（） 遍历指数 1..1792，从msix_map_region（） 映射的区域的末端运行： 缺陷：无法处理地址的页面错误：ff8e347f8b99800c RIP：0010：msix_prepare_msi_desc+0x7a/0x90 RAX：
    0000000000004000 RBX：ff4330cb164ea780 RCX：ff8e347f8b998000 调用跟踪： <TASK>
    __msi_domain_alloc_irqs+0x13a/0x440 msi_domain_alloc_irq_at+0x149/0x1b0 mana_gd_setup+0x351/0x890 mana_gd_probe+0x274/0x390 </TASK> RAX 为索引 1024 * PCI_MSIX_ENTRY_SIZE，超出表一个条目。
    msi_insert_desc（） 会对索引进行范围检查，但仅针对 MSI 域 hwsize（仅与表匹配 MSI 父域上的设备）。使用全局 PCI/MSI 域时，hwsize MSI_XA_DOMAIN_SIZE，因此没有任何内容会限制请求。使用 pci_msix_vec_count（） 封num_msix_usable。（CVE-2026-90082）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:mana:MSI-X ベクトルを、resp.max_msix と CPU カウントからのデバイス MSI-X テーブルサイズ mana_gd_query_max_resources() サイズ gc->num_msix_usable に制限しますが、デバイス MSI-X テーブルからは決して制限しません。1792 vCPU の M シリーズ VM で、テーブルには 1024 のエントリがあり、mana_gd_setup_remaining_irqs() はインデックス 1..1792 をウォークし、msix_map_region() によってマッピングされた領域の端まで実行されます: BUG: アドレスのページフォールトを処理できません:ff8e347f8b99800c RIP:0010:msix_prepare_msi_desc+0x7a/0x90 RAX:
    0000000000004000 RBX:ff4330cb164ea780 RCX:ff8e347f8b998000 コールトレース: <TASK>
    __msi_domain_alloc_irqs+0x13a/0x440 msi_domain_alloc_irq_at+0x149/0x1b0 mana_gd_setup+0x351/0x890 mana_gd_probe+0x274/0x390 </TASK> RAX はインデックス 1024 * PCI_MSIX_ENTRY_SIZE、テーブルを 1 つ超えています。
    msi_insert_desc() はインデックスの範囲チェックを行いますが、MSI ドメイン hwsize に対してのみ範囲チェックを行います。これは、MSI 親ドメイン上のデバイスのテーブルのみと一致します。グローバル PCI/MSI ドメインでは、hwsize はMSI_XA_DOMAIN_SIZEであるため、リクエストをバインドするものは何もありません。pci_msix_vec_count() でnum_msix_usableを制限します。(CVE-2026-90082)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: net: mana: Cap MSI-X vectors to the     device MSI-X table size mana_gd_query_max_resources() sizes gc->num_msix_usable from resp.max_msix and the     CPU count, but never from the device MSI-X table. On a 1792 vCPU M-series VM that yields 1793 while the     table has 1024 entries, and mana_gd_setup_remaining_irqs() then walks indices 1..1792, running off the end     of the region mapped by msix_map_region(): BUG: unable to handle page fault for address: ff8e347f8b99800c     RIP: 0010:msix_prepare_msi_desc+0x7a/0x90 RAX: 0000000000004000 RBX: ff4330cb164ea780 RCX:
    ff8e347f8b998000 Call Trace: <TASK> __msi_domain_alloc_irqs+0x13a/0x440     msi_domain_alloc_irq_at+0x149/0x1b0 mana_gd_setup+0x351/0x890 mana_gd_probe+0x274/0x390 </TASK> RAX is     index 1024 * PCI_MSIX_ENTRY_SIZE, one entry past the table. msi_insert_desc() does range check the index,     but only against the MSI domain hwsize, which matches the table only for devices on an MSI parent domain.
    With a global PCI/MSI domain hwsize is MSI_XA_DOMAIN_SIZE, so nothing bounds the request. Cap     num_msix_usable with pci_msix_vec_count(). (CVE-2026-90082)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
347797	Linux Distros 未修補弱點：CVE-2026-90082	Nessus	Misc.	2026/9/18	2026/11/11	high
347797	Linux Distros 未修补的漏洞：CVE-2026-90082	Nessus	Misc.	2026/9/18	2026/11/11	high
347797	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90082	Nessus	Misc.	2026/9/18	2026/11/11	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
379474	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24662-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
379497	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24651-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	2026/11/5	2026/11/5	critical
347797	Linux Distros Unpatched Vulnerability : CVE-2026-90082	Nessus	Misc.	2026/9/18	2026/11/11	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high