Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rpmsg：char：修复探测错误路径中的释放后使用 rpmsg_chrdev_probe（） 在调用 rpmsg_chrdev_eptdev_add（） 之前，将新分配的 eptdev 存储在默认端点的 priv 指针中。如果 rpmsg_chrdev_eptdev_add（） 随后失败，则其错误路径将释放 eptdev，而默认端点可能仍使用过时的 priv 指针进行调度。避免通过默认端点发布 eptdev，直到 rpmsg_chrdev_eptdev_add（） 成功。rpmsg_ept_cb（） 应忽略在发布 priv 指针之前收到的消息。流控制更新可能命中同一窗口中的 rpmsg_ept_flow_cb（），因此当 priv 为 NULL 时使两个回调都返回成功。（CVE-2026-63797）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63797

high Nessus 插件 ID 327851

版本 1.10