Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：iris：修复 iris_release_internal_buffers（） 中的释放后使用 提交 1dabf00ee206 中的最近更改（media：iris：gen1：固件释放后销毁内部缓冲区）引入了一个回归，其中 session_release_buf（） 可能会释放缓冲区。调用程序 iris_release_internal_buffers（） 在调用后继续访问“buffer”，导致潜在的释放后使用。通过在调用 session_release_buf（） 之前设置BUF_ATTR_PENDING_RELEASE并在调用失败时恢复标记来修复此问题。
    这可确保在潜在释放之后不会再发生任何取消引用。（CVE-2026-46240）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46240

high Nessus 插件 ID 318423

版本 1.1