Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio：adc：spear：请求 IRQ 前初始化完成 Jaeyoung Chung 的报告中：
    drivers/iio/adc/spear_adc.c 中的 spear_adc_probe（） 在使用 init_completion（） 初始化 st->completion 之前，先向 devm_request_irq（） 注册中断处理程序。如果中断在 devm_request_irq（） 之后和 init_completion（） 之前到达，则处理程序会在未初始化的完成时调用 complete（），从而导致内核错误。探测路径，在 spear_adc_probe（） 中：iodev = devm_iio_device_alloc（&pdev->dev， sizeof（*st））;/* st kzalloc-zeroed */ ...retval = devm_request_irq（&pdev->dev， irq， spear_adc_isr， 0， LPC32XXAD_NAME， st）;/* 寄存器处理程序 */ ...
    init_completion（&st->completion）;/* 初始化完成 */ spear_adc_isr（） 调用 complete（）：
    complete（&st->completion）;如果设备在 init_completion（） 运行之前引发中断，complete（） 将获取未初始化的 wait.lock 并遍历 swake_up_locked（） 中的归零task_list。归零的task_list使 list_empty（） 返回假，因此 swake_up_locked（） 取消引用空列表条目，从而触发 KASAN wild-memory-access。修复虚假 IRQ 通过将 init_completion（） 移动到 devm_request_irq（） 上方而导致未初始化指针取消引用的可能性。(CVE-2026-64602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64602

medium Nessus 插件 ID 333069

版本 1.11