Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ledsled-class仅在完全就绪时将 LED 添加至 leds_list 在此变更之前已在初始化 led_classdev.set_brightness_work 之前调用 led_init_core() 将 LED 添加到列表中。这会留下一个窗口期，其中 LED 的默认触发器的 led_trigger_register() 会调用 led_trigger_set()而后者又调用 led_set_brightness()而后者最终会将*未初始化的* led_classdev.set_brightness_work 排入队列。此争用会受到 lenovo-thinkpad-t14s EC 驱动程序的命中该驱动程序通过 snd_ctl_led.ko 提供的默认触发器快速连续注册 2 个 LED。第一个 led_classdev_register() 造成 snd_ctl_led 的 async modprobe 运行该 async modprobe 设法准确命中第二个 LED 位于 leds_list 上的窗口而未为其调用 led_init_core()从而导致------ -----[ cut here ]------------ WARNING: CPU: 11 PID: 5608 at kernel/workqueue.c:4234 __flush_work+0x344/0x390 硬件名称LENOVO 21N2S01F0B/21N2S01F0B BIOS N42ET93W (2.23 ) 2025 年 1 月 9 日 ... Call trace: __flush_work+0x344/0x390 (P) flush_work+0x2c/0x50 led_trigger_set+0x1c8/0x340 led_trigger_register+0x17c/0x1c0 led_trigger_register_simple+0x84/0xe8 snd_ctl_led_init+0x40/0xf88 [snd_ctl_led] do_one_initcall+0x5c/0x318 do_init_module+0x9c/0x2b8 load_module +0x7e0/0x998 通过将 LED 到 leds_list 的添加移动到 led_init_core() 调用之后来关闭争用窗口。 (CVE-2026-23101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23101

medium Nessus 插件 ID 297904

版本 1.27