Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（pmbus/core） 使用互斥体保护调节器操作 调节器操作 pmbus_regulator_get_voltage（）、pmbus_regulator_set_voltage（） 和 pmbus_regulator_list_voltage（） 会访问 PMBus 寄存器和共享数据，但不受 update_lock 互斥体保护。这可导致争用条件。但是，直接向这些函数添加互斥体保护会导致死锁，因为 pmbus_regulator_notify（）（调用 regulator_notifier_call_chain（））通常是在已持有的互斥体的情况下调用的（例如，从 pmbus_fault_handler（））。如果稳压器回调随后调用现在受保护的电压函数之一，它将尝试获取相同的互斥体。重做 pmbus_regulator_notify（） 以利用工作线程函数发送互斥体保护之外的通知。事件作为原子存储在每页位掩码中，并由工作线程处理。在调节器注册期间初始化工作线程及其相关数据，并确保在使用 devm_add_action_or_reset（） 删除设备时将其取消。同时，删除 linux/of.h 中不必要的 include。（CVE-2026-31486）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31486

high Nessus 插件 ID 309810

版本 1.6