Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：dwc3：运行从可休眠暂停上下文断开连接的小工具 dwc3_gadget_suspend（） 采用 dwc->lock 且禁用 IRQ，然后调用 dwc3_disconnect_gadget（）。对于异步回调，该帮助程序仅使用普通 spin_unlock（）/spin_lock（），因此小工具 ->disconnect（） 回调运行时仍会禁用 IRQ，并且任何可休眠的回调跳闸 Lockdep。此问题是我们的静态分析工具发现的，然后对照当前树手动查看。接地的 PoC 保留了 dwc3_gadget_suspend（） -> dwc3_disconnect_gadget（） -> gadget_driver->disconnect（） 链，并且 Lockdep 报告：缺陷：从无效的上下文调用的休眠函数 gadget_disconnect+0x21/0x39 [vuln_msv] dwc3_gadget_suspend.constprop.0+0x2b/0x42 [vuln_msv] 将断开连接的回调选择保留在一个通用帮助程序中，但添加一个可休眠的挂起端封装程序，该封装程序在 dwc->lock 下对回调进行快照，然后在 spin_unlock_irqrestore（） 之后运行。常规事件路径仍使用现有 spin_unlock（）/spin_lock（） 窗口。（CVE-2026-64454）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64454

medium Nessus 插件 ID 329866

版本 1.12