Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spitegra210-quad保护 IRQ 处理程序中的 curr_xfer 检查 现在对 curr_xfer 的所有其他访问都已在锁定下完成请保护带有旋转锁的 tegra_qspi_isr_thread() 中的 curr_xfer NULL 检查。
    如果没有此保护则可能发生以下争用CPU0ISR 线程CPU1 超时路径
    ------------------ ------------------ if (!tqspi->curr_xfer) // 发现非 NULL spin_lock () tqspi->curr_xfer = NULL spin_unlock() handle_*_xfer() spin_lock() t = tqspi->curr_xfer // NULL ... t->len ... // 空取消引用安装此修补程序后，所有 curr_xfer 访问现在都会正确同步。尽管对 curr_xfer 的所有访问都在锁定下完成但在 tegra_qspi_isr_thread() 中其会检查 NULL、释放锁定并稍后在 handle_cpu_based_xfer()/handle_dma_based_xfer() 中重新获取。其间可能存在更新可能会造成空指针取消引用。若要处理此问题请在获取锁定后在处理程序内添加 NULL 检查。这可确保如果超时路径已清除 curr_xfer处理程序将安全返回而不会取消引用空指针。 (CVE-2026-23207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23207

medium Nessus 插件 ID 299087

版本 1.10