Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tty：serial：samsung：删除 rx 帮助程序中多余的端口锁定采集 Sashiko 发现涉及控制台流时存在死锁 [1]。启用控制台流控制 （UPF_CONS_FLOW） 时，s3c24xx_serial_stop_tx（） 会调用 s3c24xx_serial_rx_enable（），而 s3c24xx_serial_start_tx（） 会调用 s3c24xx_serial_rx_disable（）。串行核心框架在已持有 port->lock 自旋锁的情况下调用 .stop_tx（） 和 .start_tx（） 回调。此外，所有调用 stop_tx 的内部驱动程序路径（例如 DMA TX 完成处理程序 s3c24xx_serial_tx_dma_complete（） 或 PIO TX IRQ 处理程序 s3c24xx_serial_tx_irq（）））也会在调用它之前获取端口>锁。（请注意，s3c24xx_serial_start_tx（） 仅由串行核心调用）。但是，s3c24xx_serial_rx_enable（） 和 s3c24xx_serial_rx_disable（） 会无条件地尝试使用 uart_port_lock_irqsave（） 再次获取 port->lock。由于旋转锁不是递归的，当启用控制台流控制时，这会在相同 CPU 上造成死锁。从两个 rx 辅助函数中删除冗余的锁定获取。（CVE-2026-64528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64528

medium Nessus 插件 ID 330193

版本 1.3