Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：gadget：uvc：在 uvc_function_bind uvc_function_bind（） 遍历中跨 XU 遍历保持 opts->lock &opts->extension_units 两次，而不按住 opts->lock： - 直接用于 iExtension 字符串描述符修复循环;- 间接通过 uvc_copy_descriptors（） 四次（每个速度一次），其中帮助程序迭代 uvc->desc.extension_units（别名为 &opts->extension_units）以调整 XU 描述符的大小并发出 XU 描述符。
    configfs 端（drivers/usb/gadget/function/uvc_configfs.c 中的 configfs 端（uvcg_extension_make/uvcg_extension_drop）围绕其list_add_tail/list_del操作执行 opts->lock。保持 configfs 子树处于打开状态并写入小工具 UDC 名称来绑定函数的同时对扩展子目录执行 rmdir（） 的特权用户空间进程可以针对绑定时间列表遍历 uvcg_extension_drop（） 争用，并取消引用已释放的 struct uvcg_extension。从 XU 字符串描述符修复的开头到最后一个 uvc_copy_descriptors（） 调用保持 opts->lock，通过新的 error_unlock 标签在描述符错误路径上释放，该标签在转向现有错误标签之前删除锁定。这符合 configfs 回调的锁定规范，并在绑定期间删除 XU 列表中唯一剩下的未同步读取器。可访问性：只有能够挂载 configfs 并写入小工具 UDC 文件的特权进程才能触发争用，因此这是正确性补丁，而不是安全边界。（CVE-2026-64233）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64233

medium Nessus 插件 ID 330156

版本 1.1