Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - greybus：raw：如果在断开连接后调用 write，修复释放后使用 如果用户在调用断开连接后写入 chardev，则内核将出现以下跟踪（具有 CONFIG_INIT_ON_FREE_DEFAULT_ON=y）：缺陷：内核空指针取消引用，地址：0000000000000218 ...
    调用跟踪： <TASK> gb_operation_create_common+0x61/0x180 gb_operation_create_flags+0x28/0xa0 gb_operation_sync_timeout+0x6f/0x100 raw_write+0x7b/0xc7 [gb_raw] vfs_write+0xcf/0x420 ？ task_mm_cid_work+0x136/0x220 ksys_write+0x63/0xe0 do_syscall_64+0xa4/0x290 entry_SYSCALL_64_after_hwframe+0x77/0x7f断开呼叫gb_connection_destroy， 这最终会释放连接对象。在写入文件操作中调用 gb_operation_sync 时，其会获得一个释放的连接作为参数，然后发生内核错误。无法将gb_connection_destroy移出 disconnect 函数，因为 Greybus 子系统预期在 disconnect 返回时破坏属于捆绑包的所有连接。若要防止此缺陷，请使用 rw 锁定来同步写入和断开连接之间的访问。这保证了 write 函数不会尝试使用已断开的连接。
    (CVE-2026-53024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53024

high Nessus 插件 ID 322610

版本 1.10