Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canmcba_usbmcba_usb_read_bulk_callback()修复 URB 内存泄漏 修复与提交 7352e1d5932a 中类似的内存泄漏 (cangs_usbgs_usb_receive_bulk_callback()修复 URB 内存泄漏)。在 mcba_usb_probe() -> mcba_usb_start() 中已分配 USB-in 传输的 URB、将其添加至 priv->rx_submitted 定位标记并提交。在完整的回调 mcba_usb_read_bulk_callback() 中系统会处理并重新提交 URB。
    在 mcba_usb_close() -> mcba_urb_unlink() 中通过调用 usb_kill_anchored_urbs(&priv->rx_submitted) 释放 URB。但是，这没有考虑到 USB 框架会在调用 complete 函数之前取消锚定 URB。这表示 in-URB 完成后将不再定位且最终不会在 usb_kill_anchored_urbs() 中释放。通过将 mcba_usb_read_bulk_callback() 中的 URB 定位到 priv->rx_submitted 定位标记来修复内存泄漏。
    (CVE-2026-23080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23080

medium Nessus 插件 ID 297884

版本 1.10