Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - misc：fastrpc：修复 rpmsg 回调中的空指针取消引用 当 DSP 在 fastrpc_rpmsg_probe（） 完成初始化之前发送 glink 消息时，在引导的 Hawi 上发现空指针取消引用：
    无法处理虚拟地址上的内核空指针取消引用 0000000000000178 pc：
    _raw_spin_lock_irqsave+0x34/0x8c LR：fastrpc_rpmsg_callback+0x3c/0xcc [fastrpc] ... 调用跟踪：
    _raw_spin_lock_irqsave+0x34/0x8c （P） fastrpc_rpmsg_callback+0x3c/0xcc [fastrpc] qcom_glink_native_rx+0x538/0x6a4 qcom_glink_smem_intr+0x14/0x24 [qcom_glink_smem] 错误地址0x178对应于 struct fastrpc_channel_ctx 内的锁定变量，确认当 fastrpc_rpmsg_callback（） 尝试采用旋转锁时 cctx 为空。这里有两个问题。首先，在 spin_lock_init（） 和 idr_init（） 之前调用 dev_set_drvdata（），从而留下一个窗口，回调可检索有效的 cctx 指针，但对未初始化的旋转锁进行操作。第二种情况，一旦驱动程序被绑定，rpmsg 通道就会进入激活状态，因此 fastrpc_rpmsg_callback（） 可在调用 dev_set_drvdata（） 之前触发，从而导致 dev_get_drvdata（） 返回 NULL。将所有 cctx 初始化移到 dev_set_drvdata（） 之前修复了这两个问题，以便在回调可见之前将结构完全初始化，并在 fastrpc_rpmsg_callback（） 中添加空检查作为防范任何剩余窗口。
    (CVE-2026-53158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53158

medium Nessus 插件 ID 323412

版本 1.5