Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - parport：修复端口与客户端注册之间的争用 parport 子系统在端口设备完全初始化之前对其进行注册，从而导致争用条件，其中客户端驱动程序（如 lp）可连接到未完全初始化甚至被拆散的端口。如果端口和客户端驱动程序构建为模块并在引导期间大约同时加载，这有时会导致崩溃。通过修补 parport_pc 进行失败探测，我能够在具有 PC 样式并行端口的 VM 中可靠地实现这一点：> --- a/drivers/parport/parport_pc.c > +++ b/drivers/parport/parport_pc.c > @@ -2069,7 +2069,7 @@ static struct parport *__parport_pc_probe_port（unsigned long int base， > if （！p） > goto out3; > > - base_res = request_region（base， 3， p->name）;> + base_res = NULL;>如果 （！base_res） > goto out4;>然后运行：while true;执行 modprobe lp 和 modprobe parport_pc等待 rmmod lp parport_pc完成几秒钟。
    从长远来看，我认为应该更改端口注册，以便将对 device_add（） 的调用放入 parport_announce_port（） 中，但由于后者当前不会失败，因此需要更改所有端口驱动程序。现在，添加一个标记以指示是否已公布端口，并且仅在设置该标记时才尝试将客户端驱动程序附加到端口。（CVE-2026-63942）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63942

high Nessus 插件 ID 328107

版本 1.24