Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 信箱：riscv-sbi-mpxy：驗證 RPMI 通知長度 SBI 傳回值控制從共用記憶體複製到 RPMI 通知緩衝區的位元組數。在該副本之前，不會針對協商的共用記憶體大小進行驗證。事件遍歷器也會使用反向迴圈條件，並可以檢查簡短的事件記錄。在複製通知之前先驗證完整的通知長度，僅在完整的事件標頭保留時反覆運算，並在宣告的事件承載超出複製的通知資料時停止。（CVE-2026-90191）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mailbox：riscv-sbi-mpxy：验证 RPMI 通知长度 SBI 返回值控制从共享内存复制到 RPMI 通知缓冲区的字节数。在该副本之前，未对其根据协商的共享内存大小进行验证。事件遍历器还使用反向循环条件，并可检查短事件记录。在复制通知长度完整时对其进行验证，仅在完整事件标头存在时进行迭代，并在声明的事件负载超出复制的通知数据时停止。（CVE-2026-90191）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mailbox:riscv-sbi-mpxy:RPMI 通知の長さを検証します。SBI の戻り値は、共有メモリから RPMI 通知バッファにコピーされるバイト数をコントロールします。そのコピーの前にネゴシエートされた共有メモリサイズに対して検証されません。イベントウォーカーは、逆ループ条件も使用し、短いイベントレコードを検査できます。完全な通知の長さを検証してからコピーし、完全なイベントヘッダーが残っている間だけ反復処理し、宣言されたイベントペイロードがコピーされた通知データを超えると停止します。(CVE-2026-90191)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: mailbox: riscv-sbi-mpxy: validate RPMI     notification lengths The SBI return value controls how many bytes are copied from shared memory into the     RPMI notification buffer. It is not validated against the negotiated shared-memory size before that copy.
    The event walker also uses a reversed loop condition and can inspect a short event record. Validate the     complete notification length before copying it, iterate only while a full event header remains, and stop     when a declared event payload extends beyond the copied notification data. (CVE-2026-90191)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
347848	Linux Distros 未修補弱點：CVE-2026-90191	Nessus	Misc.	2026/9/18	2026/11/13	high
347848	Linux Distros 未修补的漏洞：CVE-2026-90191	Nessus	Misc.	2026/9/18	2026/11/13	high
347848	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90191	Nessus	Misc.	2026/9/18	2026/11/13	high
347848	Linux Distros Unpatched Vulnerability : CVE-2026-90191	Nessus	Misc.	2026/9/18	2026/11/13	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

検出

プラグインの検索

high

high

high

high

high