Linux Distros 未修补的漏洞：CVE-2026-74463
medium Nessus 插件 ID 335875
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- i2c：jz4780：探测时缓存主机时钟速率以防止 CCF prepare_lock死锁 修复通用时钟框架 （CCF） 和 I2C 适配器锁定之间的严重 AB/BA 死锁，此死锁会在 CCF 下注册或修改 I2C 控制的时钟发生器客户端（如 Si5351）时触发。在 i2c 客户端时钟（发生器）频率更改期间，CCF 获取其全局“prepare_lock”互斥体，驱动程序调用 i2c_transfer（） 以更新客户端的芯片寄存器，从而导致适配器的 I2C 总线锁定停止。同时，同一总线上的独立并行传输（例如，处理 LED 的 GPIO 扩展器）可以保持 I2C 适配器锁定。在此并行传输路径中，jz4780_i2c_set_speed（） 在主机控制器的输入时钟上调用 clk_get_rate（） 以计算总线时序。此调用试图获取被阻止的 CCF“prepare_lock”，从而创建会冻结系统的循环依赖关系。jz4780 主机控制器时钟本身是静态的，在运行时永远不会改变。但是，在活动传输路径中调用 clk_get_rate（） 会导致对 CCF 内部锁产生不必要的依赖关系。通过在 jz4780_i2c_probe（） 期间在私有 jz4780_i2c 结构内缓存静态主机外围时钟速率一次，消除主动传输路径中的此同步 clk_get_rate（） 调用。更新 jz4780_i2c_set_speed（） 以使用此缓存值，从而将活动 I2C 事务与 CCF 内部锁安全地解耦，而不存在任何过时时序的风险。由基于网络的 Google AI 辅助（查明错误并编写消息）。（CVE-2026-74463）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 335875
文件名: unpatched_CVE_2026_74463.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.7
百分位: 96.24
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.9
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:N
CVSS 分数来源: CVE-2026-74463
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74463