Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - coresight：platform：延迟连接计数器的增量，直到 alloc 成功 coresight_add_out_conn（） 会在调用 devm_krealloc_array（） 之前递增 nr_outconns，在调用 devm_kmalloc（） 之前再次递增。如果任一分配失败，则在相应数组条目为 NULL 或未初始化垃圾时计数器已被升级。coresight_add_in_conn（） 对 nr_inconns 和 devm_krealloc_array（） 具有相同的问题。在两种情况下，探测都会返回 -ENOMEM，进而导致 coresight_get_platform_data（） 调用 coresight_release_platform_data（） 进行清除。该函数最多可迭代 nr_outconns（或 nr_inconns）个条目，并无条件取消引用每个指针，命中 NULL 或垃圾条目并发生错误，而不是顺利失败。通过将计数器增量移至所有分配成功之后进行修复，以便结构在任何错误路径上始终保持一致。（CVE-2026-72485）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72485

high Nessus 插件 ID 335557

版本 1.23