Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - misc：fastrpc：修复工作队列上下文中的fastrpc_user释放后使用 fastrpc_device_release（） 与处理 DSP 响应的工作队列之间存在争用条件。当用户关闭文件描述符时，fastrpc_device_release（） 会释放fastrpc_user结构。同时，正在运行的 DSP 调用可以通过 schedule_work（&ctx->put_work） 完成和 fastrpc_rpmsg_callback（） 计划上下文清除。如果工作队列与 fastrpc_device_release（） 释放用户结构并行或之后运行 fastrpc_context_free（），它将取消引用已释放的fastrpc_user。根据争用时的上下文状态，可命中以下任一访问权限：1.
    fastrpc_buf_free（） 在将物理地址传递到 dma_free_coherent（） 之前，会调用 fastrpc_ipa_to_dma_addr（buf->fl->cctx， ...） 从存储的 IOVA 中剥离 SID 位。2. fastrpc_free_map（） 读取 map->fl->cctx->vmperms[0].vmid 以重建 qcom_scm_assign_mem（） 调用所需的源权限位掩码，该调用将内存从 DSP VM 返回回 HLOS。3. fastrpc_free_map（） 获取 map->fl->lock 以从 fl->maps 列表中安全地删除映射节点。生成的释放后使用表现为：pc：fastrpc_buf_free+0x38/0x80 [fastrpc] lr：fastrpc_context_free+0xa8/0x1b0 [fastrpc] fastrpc_context_free+0xa8/0x1b0 [fastrpc] fastrpc_context_put_wq+0x78/0xa0 [fastrpc] process_one_work+0x180/0x450 worker_thread+0x26c/0x388 向 fastrpc_user 添加基于 kref 的引用计数。
    让每个调用上下文在分配时对用户进行引用，并在上下文释放时将其释放。关闭文件时释放 fastrpc_device_release（） 中的初始引用。将释放待定上下文、映射、mmap 和通道上下文引用的用户结构的拆卸移动到 kref 释放回调 fastrpc_user_free（） 中，以便仅在最后一个引用丢弃时运行，而不管这是在设备关闭时还是在最终的传输上下文完成之后发生。
    (CVE-2026-53161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53161

high Nessus 插件 ID 323416

版本 1.14