Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 序列修复未设置 tty->port 的争用条件恢复提交 bfc467db60b7序列号删除冗余的 tty_port_link_device()因为 tty_port_link_device() 非冗余必须在调用 uart_configure_port() 之前配置 tty->port否则会出错用户空间可在 TTY 未链接到驱动程序的情况下打开控制台。已明确添加此 tty_port_link_device() 以避免提交 fb2b90014d78tty链接 tty 和端口在将其配置为控制台之前的此问题因此有问题的提交基本上还原了补丁称其为多余而没有解决此处显示的实际争用条件。
    在禁用了大多数设备的 Qualcomm SoC 上始终可重现为 tty->port 警告因此启动非常快并且将一个串行设备作为控制台printk旧控制台 [ttyMSM0] 已启用 printk旧控制台 [ttyMSM0] 已启用 printk旧bootconsole [qcom_geni0] 已禁用 printk旧的 bootconsole [qcom_geni0] 已禁用 ------------[ 在此处切出 ]------------ tty_init_devttyMSM 驱动程序未设置 tty- >port。这会使内核崩溃。修复驱动程序! 警告 drivers/tty/tty_io.c:1414 at tty_init_dev.part.0+0x228/0x25c、 CPU#2: systemd/1 模块socinfo tcsrcc_elza gcc_elza sm3_ce fuse ipv6 CPU: 2 UID: 0 PID: 1 Comm: systemd受感染的 GS 6.19.0-rc4-next-20260108-00024-g2202f4d30aa8 #73 PREEMPT 受感染的[S]=CPU_OUT_OF_SPEC 硬件名称 Qualcomm Technologies, Inc. Eliza (DT) ...
    tty_init_dev.part.0 (drivers/tty/tty_io.c:1414标识符 11) (P) tty_open (arch/arm64/include/asm/atomic_ll_sc.h:95标识符 3) drivers/tty/tty_io.c 2073标识符 3drivers/tty/tty_io.c:2120标识符 3) chrdev_open (fs/char_dev.c:411) do_dentry_open (fs/open.c:962) vfs_open (fs/open.c:1094) do_open (fs/namei.c:4634) path_openat (fs/namei.c:4793) do_filp_open (fs/namei.c:4820) do_sys_openat2 (fs/open.c:1391标识符 3) ... 正在启动网络名称解析... 显然这个基于 Yocto 的小型 ramdisk 用户空间的流程为driver (qcom_geni_serial.c): user-space: ======================== ==== =========== qcom_geni_serial_probe() uart_add_one_port() serial_core_register_port() serial_core_add_one_port() uart_configure_port() register_console() | == |打开控制台 | ... tty_init_dev() | tty_init_dev() | driver->ports[idx] 为空 | tty_port_register_device_attr_serdev() tty_port_link_device() <- set driver->ports[idx] (CVE-2026-23115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23115

medium Nessus 插件 ID 299341

版本 1.1