Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - platform/x86classmate-laptop添加缺少的空指针检查在 Classmate笔记本电脑驱动程序的一些位置可能会运行使用 accel 对象的代码然后该对象的地址会存储在使用它的输入设备的驱动程序数据中。例如cmpc_accel_sensitivity_store_v4() 是 cmpc_accel_sensitivity_attr_v4 的显示方法添加于 cmpc_accel_add_v4() 中是在为 inputdev->dev 调用 dev_set_drvdata() 之前。如果过早访问 sysfs 属性cmpc_accel_sensitivity_store_v4() 中的 dev_get_drvdata(&inputdev->dev) 调用会返回空值从而导致之后发生空指针取消引用。
    此外会在通过 cmpc_add_acpi_notify_device() 初始化该设备之前添加使用输入设备的 sysfs 属性如果在运行该函数之前访问其中一个属性将发生空指针取消引用。例如cmpc_accel_sensitivity_attr_v4 会在调用 cmpc_add_acpi_notify_device() 之前添加如果过早读取cmpc_accel_sensitivity_show_v4() 中的 dev_get_drvdata(&acpi->dev) 调用会返回 NULL进而导致之后发生空指针取消引用。通过在所有相关位置添加空指针检查可修复此问题。 (CVE-2026-23237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23237

medium Nessus 插件 ID 301082

版本 1.4