Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpio：mvebu：修复暂停/恢复中的空指针取消引用 在暂停/恢复期间为所有 GPIO 组调用 mvebu_pwm_suspend（） 和 mvebu_pwm_resume（），但并非所有 bank 都具有 PWM 功能。不含 PWM 的 GPIO bank 将 mvchip->mvpwm 设置为 NULL。尝试访问 mvpwm->blink_select 时，调用 mvpwm == NULL 的 mvebu_pwm_suspend（） 可造成空指针取消引用。写入 [00000020] 时无法处理虚拟地址 00000020 处的内核空指针取消引用 *pgd=00000000 内部错误：哎呀：815 [#1] PREEMPT ARM 模块链接于： CPU：0 UID：0 PID：406 comm：sh 未受感染 6.12.74-rt12-yocto-standard-g4e96f98fb7db-dirty #353 硬件名称：Marvell Armada 370/XP（设备树） PC 处于 regmap_mmio_read+0x38/0x54 LR 处于 regmap_mmio_read+0x38/0x54 PC： [<c05fd2ac>] lr： [<c05fd2ac>] psr：
    200f0013 SP：f0c11d10 ip：00000000 FP：c100d2f0 r10： c14fb854 r9：00000000 r8：00000000 r7：c1799c00 r6：00000020 r5：00000020 r4：c179c7c0 r3：f0a231a0 r2：00000020 r1：00000020 r0：00000000 标记：
    模式 SVC_32 上 FIQ 上的 nzCv IRQ ISA ARM 段 无 控件：10c5387d 表：135ec059 DAC：00000051 调用跟踪：从 _regmap_bus_reg_read+0x78/0xac _regmap_bus_reg_read regmap_mmio_read
    _regmap_read+0x60/0x154 _regmap_read 从 regmap_read+0x3c/0x60 regmap_read 从 mvebu_gpio_suspend+0xa4/0x14c mvebu_gpio_suspend 从 dpm_run_callback+0x54/0x180 dpm_run_callback 从 device_suspend+0x124/0x630 device_suspend 从 dpm_suspend+0x124/0x270 dpm_suspend 从 dpm_suspend_start+0x64/0x6c dpm_suspend_start 从 suspend_devices_and_enter+0x140/0x8e8 suspend_devices_and_enter 从 pm_suspend+0x2fc/0x308 pm_suspend 从 state_store+从 kernfs_fop_write_iter+0x10c/0x1f8 kernfs_fop_write_iter 0x6c/0xc8 state_store 从 vfs_write+0x270/0x468 vfs_write 从 ksys_write+0x70/0xf0 ksys_write 从 ret_fast_syscall+0x0/0x54 添加 NULL 检查 调用 PWM 暂停/恢复函数之前对 mvchip->mvpwm 添加空检查。（CVE-2026-53237）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53237

medium Nessus 插件 ID 323482

版本 1.21