Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canems_usbems_usb_read_bulk_callback()修复 URB 内存泄漏 修复与提交 7352e1d5932a 中类似的内存泄漏 cangs_usbgs_usb_receive_bulk_callback()修复 URB 内存泄漏。在 ems_usb_open() 中分配了 USB-in 传输的 URB、将其添加到 dev->rx_submitted 定位标记并提交。在完成回调 ems_usb_read_bulk_callback() 中会对 URB 进行处理并重新提交。在 ems_usb_close() 中通过调用 usb_kill_anchored_urbs(&dev->rx_submitted) 释放 URB。但是，这没有考虑到 USB 框架会在调用 complete 函数之前取消锚定 URB。这表示 in-URB 完成后将不再定位且最终不会在 ems_usb_close() 中释放。通过将 ems_usb_read_bulk_callback() 中的 URB 定位到 dev->rx_submitted 定位标记修复内存泄漏。 (CVE-2026-23058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23058

medium Nessus 插件 ID 297874

版本 1.11