Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：v4l2-fwnode：修复 v4l2_async_register_subdev_sensor（） 中覆盖的 subdev 所有者 v4l2 辅助函数 v4l2_async_register_subdev_sensor（） 调用 v4l2_async_register_subdev（），这是一个扩展到
    __v4l2_async_register_subdev（sd，THIS_MODULE）。由于宏在 v4l2-fwnode.c 内部展开，THIS_MODULE解析为 v4l2-fwnode 模块，而不是最初设置 sd->owner 的传感器驱动程序模块。内置 v4l2-fwnode 时，THIS_MODULE 计算结果为 NULL，然后用 NULL 覆盖传感器驱动程序的所有者。这会造成传感器模块的参考计数在异步注册期间永远不会增加的问题，因此可在子设备仍由通知程序（例如 CSI-2 接收器桥接驱动器）使用时删除该模块。通过将 v4l2_async_register_subdev_sensor（） 重命名为 __v4l2_async_register_subdev_sensor（），添加了明确的模块参数并引入封装程序宏来修复此问题： #define v4l2_async_register_subdev_sensor（sd） \
    __v4l2_async_register_subdev_sensor（sd， THIS_MODULE） 这样可确保即使在传感器驱动程序未在调用 v4l2_async_register_subdev_sensor（） 之前初始化所有者字段时也能正确引用传感器驱动程序模块，并防止过早删除模块。（CVE-2026-68205）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68205

medium Nessus 插件 ID 334340

版本 1.9