Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：v4l2-async：修复查找匹配之后步骤的错误处理 一旦发现异步连接与 fwnode 匹配，便可注册子设备（如果尚未注册），调用其绑定操作，创建辅助链接，将异步连接添加到子设备的连接列表，并从全局等待连接列表中删除。此外，系统会搜索子设备可能的自身通知程序，寻找可能的其他匹配项目。修复以下特定问题：- 如果 v4l2_async_match_notify（） 在子通知程序处理之前失败，则异步连接会解除绑定，并且其条目会从子设备的异步连接列表中删除。后一部分也是在 v4l2_async_match_notify（） 中完成的。- 异步连接的 sd 字段仅在 v4l2_async_match_notify（） 中创建辅助链接之后设置。但是，它在 v4l2_async_unbind_subdev_one（） 中被取消引用，后者在 v4l2_async_match_notify（） 失败的错误路径中调用。（CVE-2026-43189）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43189

medium Nessus 插件 ID 312759

版本 1.10