Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：core：port：组件 unbind 上的 Deattach Type-C 连接器 connector_unbind（） 是 connector_bind（） 的镜像，但它缺少 connector_bind（） 通过以下方式对 typec_deattach（） 进行的对称调用：if （port_dev->child） typec_attach（port_dev->connector， &port_dev->child->dev）;当拔出 Thunderbolt 停靠栏时，两条拆卸路径会争用：1. 组件框架首先调用 connector_unbind（），这将在不调用 typec_deattach（） 的情况下设置 port_dev->connector = NULL。这会使 struct typec_port 中的 port->usb2_dev/port->usb3_dev 指向即将释放的 USB 设备。
    2. 然后usb_disconnect（） 调用 typec_deattach（port_dev->connector， ...），但 port_dev->connector 已经为 NULL，因此调用为非 op，并且端口>usb2_dev永远不会被清除。3. 同时，UCSI 检测到 PD partner-disconnect 事件并调用 typec_unregister_partner（），后者会读取 port->usb2_dev（现在是指向已释放内存的悬摆指针）并将其传递到已释放设备上的 typec_partner_unlink_device（） -> sysfs_remove_link（） -> dev_name（），从而损坏 typec/UCSI 伙伴状态。此损坏使 Thunderbolt 隧道在下一个停靠栏热插拔上处于不一致的状态。在受影响的硬件上，扩展坞的 I225/igc NIC 无法枚举：AER 会在 igc 驱动程序仍在初始化（PCIe 链接丢失）时触发插槽重置，随后的igc_reset尝试会igc_rd32已分离的设备：igc 0000：2e：00.0 eth0：PCIe 链接丢失，设备现已分离 igc：无法读取 reg 0x0！警告：CPU：9 PID：
    129 at drivers/net/ethernet/intel/igc/igc_main.c：7005 igc_rd32+0xa4/0xc0 [igc] 调用跟踪：
    igc_disable_pcie_master+0x16/0xa0 [igc] igc_reset_hw_base+0x14/0x170 [igc] igc_reset+0x63/0x110 [igc] igc_io_slot_reset+0x9e/0xd0 [igc] report_slot_reset+0x5d/0xc0 pcie_do_recovery+0x209/0x400 aer_isr_one_error_type+0x235/0x430 aer_isr+0x4e/0x80 irq_thread+0xf4/0x1f0 4.UCSI 稍后处理 PD partner-disconnect 并调用 typec_unregister_partner（），后者仍会发现过时的 port->usb2_dev 并再次尝试删除其 sysfs 链接：kernfs：无法删除“typec”，无目录 警告： CPU：6 PID：55 at fs/kernfs/dir.c：1706 kernfs_remove_by_name_ns+0xe9/0xf0 工作队列：事件ucsi_handle_connector_change [typec_ucsi] 调用跟踪： sysfs_remove_link+0x19/0x50 typec_unregister_partner+0x6e/0x120 [typec] ucsi_unregister_partner+0x107/0x150 [typec_ucsi] ucsi_handle_connector_change+0x3ec/0x490 [typec_ucsi] process_one_work+0x18e/0x3e0 worker_thread+0x2e3/0x420 kthread+0x10a/0x230 ret_from_fork+0x121/0x140 ret_from_fork_asm+0x1a/0x30 如果时间越差，则会在释放后备存储器后取消引用相同的过时指针， 将警告转换为释放后使用。修复非对称性：在清除 port_dev->connector 之前调用 typec_deattach（），以匹配 connector_bind（） 在绑定端的操作。typec_partner_deattach（） 已受到 port->partner_link_lock 保护，因此它使用并发 typec_unregister_partner（） 路径安全地序列化。
    (CVE-2026-68372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68372

medium Nessus 插件 ID 334568

版本 1.1