Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio：adc：ad_sigma_delta：修复 CS 保持断言和状态泄漏 在 ad_sigma_delta_single_conversion（）、set_mode（AD_SD_MODE_IDLE） 和 disable_one（） 中，在 keep_cs_asserted 仍为真时从 out： 区块调用。这会造成这些回调发出的任何 SPI 传输带有 cs_change=1，使 CS 在转换后永久断言。通过在清除 keep_cs_asserted 后将两个调用移动到 out_unlock： 块来修复，从而与 ad_sd_calibrate（） 中已使用的模式匹配。在 ad_sd_buffer_postenable（） 的错误路径中，如果操作在 set_mode（AD_SD_MODE_CONTINUOUS） 成功后失败（例如 spi_offload_trigger_enable（）），则设备会处于连续转换模式，并物理断言 CS。此外，spi_bus_unlock（） 之后保持 true 的bus_locked会导致后续 SPI 操作在未实际持有总线锁定的情况下调用 spi_sync_locked（），从而允许并发 SPI 访问。
    修复错误路径，方法是先清除keep_cs_asserted，然后调用 set_mode（AD_SD_MODE_IDLE） 以恢复设备模式并取消断言 CS，然后清除bus_locked然后释放总线。对于既不实现set_mode也不disable_one的设备（如 MAX11205没有物理 CS 引脚）的设备，清除期间不会发出 SPI 传输，并且 cs_change 标志对任何物理线路都没有影响。
    (CVE-2026-64501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64501

high Nessus 插件 ID 329960

版本 1.8