Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（lm90） 向 lm90_alert 添加锁定保护 Sashiko 报告：lm90_alert（） 在 smbus 警报上下文中执行并调用 lm90_update_confreg（） 以禁用硬件警报行，而不会获取hwmon_lock。
    同时，sysfs 写入操作（例如 lm90_write_convrate）会保留hwmon_lock、临时修改 data->config，然后还原它。如果警报中断与 sysfs 写入同时发生，则 sysfs 路径将覆盖警报处理程序对 data->config 和硬件寄存器的修改。这会在警报仍处于活动状态时无意间重新启用硬件警报行，从而造成中断风暴。将缺少的锁定添加到 lm90_alert（） 以解决该问题。（CVE-2026-64213）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64213

high Nessus 插件 ID 329593

版本 1.4