Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusbr8152修复恢复重置死锁 rtl8152 可在重置期间触发设备重置这可能导致死锁**** 10 秒后 DPM 设备超时距离错误发生还有 15 秒 **** 调用跟踪 <TASK> schedule+0x483/0x1370 schedule_preempt_disabled+0x15/0x30 __mutex_lock_common+0x1fd/0x470
    __rtl8152_set_mac_address+0x80/0x1f0 dev_set_mac_address+0x7f/0x150 rtl8152_post_reset+0x72/0x150 usb_reset_device+0x1d0/0x220 rtl8152_resume+0x99/0xc0 usb_resume_interface+0x3e/0xc0 usb_resume_both+0x104/0x150 usb_resume+0x22/0x110 The problem is that rtl8152 resume calls reset under tp ->control 重置时的互斥体基本上会重新进入 rtl8152 并尝试再次获取相同的 tp->control 锁定。在 tp->control 互斥体范围之外重置 INACCESSIBLE 设备以避免递归 mutex_lock() 死锁。 (CVE-2026-23188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23188

medium Nessus 插件 ID 299119

版本 1.4