Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canusb_8devusb_8dev_read_bulk_callback()修复 URB 内存泄漏 修复与提交 7352e1d5932a 中类似的内存泄漏 cangs_usbgs_usb_receive_bulk_callback()修复 URB 内存泄漏。在 usb_8dev_open() -> usb_8dev_start() 中已分配 USB-in 传输的 URB、将其添加到 priv->rx_submitted 定位标记并提交。在完整的回调 usb_8dev_read_bulk_callback() 中会对 URB 进行处理并重新提交。
    在 usb_8dev_close() -> unlink_all_urbs() 中通过调用 usb_kill_anchored_urbs(&priv->rx_submitted) 释放 URB。但是，这没有考虑到 USB 框架会在调用 complete 函数之前取消锚定 URB。这表示 in-URB 完成后将不再定位且最终不会在 usb_kill_anchored_urbs() 中释放。通过将 usb_8dev_read_bulk_callback() 中的 URB 定位到 priv->rx_submitted 定位标记来修复内存泄漏。 (CVE-2026-23108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23108

medium Nessus 插件 ID 297906

版本 1.11