Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - irqchip/si都-plic修复了因关联设置 PLIC 忽略了已禁用中断的中断完成消息而导致的冻结中断规范对此进行了解释 PLIC 通过将从声明中收到的中断 ID 写入到中断处理程序中来表示其已完成执行中断处理程序claim/complete 寄存器。PLIC 未检查完成 ID 是否与该目标的最后一个声明 ID 相同。如果完成 ID 与当前为目标启用的中断源不匹配，则系统会静默忽略完成操作。这在过去会造成问题因为可在处理中断时禁用中断并且 plic_irq_eoi() 没有任何效果。已通过在发送完成消息之前检查中断是否禁用如果已禁用则启用中断来修复此问题。使用 irqd_irq_disabled() 完成该检查。但是这还不够因为尽管 irqd_irq_disabled(d) 为假处理 hart 的启用位也可能为零。若在hart 仍在处理中断时更改了相关性设置就会发生这种情况。通过将大型文件转储至 uart其生成大量中断并且同时不断更改 uart 中断的关联设置可以轻松重现此问题。uart 端口几乎立即被冻结。通过检查 PLIC 的启用位而不是 irqd_irq_disabled() 可修复此问题。 (CVE-2026-23287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23287

medium Nessus 插件 ID 303603

版本 1.12