Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spi： tegra210-quad：保护IRQ处理curr_xfer检查 现在所有其他访问curr_xfer都已在锁下完成，tegra_qspi_isr_thread Spinlock保护curr_xfer NULL检查。
    没有这种保护，可能会发生以下竞赛：CPU0（ISR线程）CPU1（超时路径）
    ---------------- ------------------- 如果 （！tqspi->curr_xfer） // 看到非 NULL spin_lock（） tqspi->curr_xfer = NULL spin_unlock（） handle_*_xfer（） spin_lock（） t = tqspi->curr_xfer // NULL！...t->len ... // NULL 去指！通过这个补丁，所有curr_xfer访问现在都正确同步了。虽然所有对curr_xfer的访问都是在锁下进行的，但在tegra_qspi_isr_thread（）中，它会检查NULL，释放锁，并在handle_cpu_based_xfer（）/handle_dma_based_xfer（）中重新获取。中间可能会有更新，可能导致指针取消引用。为实现这一点，在获得锁后，在处理器内部添加NULL检查。这确保了如果超时路径已经清除curr_xfer，处理器可以安全返回，无需取消引用NULL指针。（CVE-2026-23207）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23207

medium Nessus 插件 ID 299087

版本 1.33