Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xhcisideband删除 sideband 端点 xhci_sideband_remove_endpoint() 时不取消引用已释放的环 错误地假设端点正在运行且具有有效的传输环。Lianqin 报告在暂停/唤醒压力测试期间发生崩溃并发现原因是在 xhci_sideband_remove_endpoint() 期间取消引用不存在的传输环“ep->ring”。如果在恢复丢失电源中重新初始化 xHCI 之后调用此函数或者如果设备正在重新枚举、断开连接或端点已终止，端点及其环可能处于未知状态。通过删除不必要的环访问并在取消引用 ep->ring 之前检查 ep->ring 是否存在可修复此问题。此外，在尝试停止端点之前，请确保其正在运行。在边带端点删除期间删除 xhci_initialize_ring_info() 调用因为它仅将环结构入列、出列和循环状态值初始化为其初始值而不会更改实际的硬件入列、出列和循环状态。让它们不同步比保持原样更糟糕。在大多数使用情况下端点将在此之后释放。
    如果音频类驱动程序希望在卸载后重用端点则由类驱动程序确保正确设置端点。 (CVE-2026-23009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23009

medium Nessus 插件 ID 296543

版本 1.4