Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：usbfs：修复 usbdev_release（） 中的 usb_device释放后使用 usbdev_release（） 在耗尽已完成异步 URB 列表之前放弃其对结构usb_device的引用，但该漏路径会通过同一个对象回读： free_async（） 为缓冲区来自 usbfs mmap（） 区域的任何 URB 调用 dec_usb_memory_use_count（）， 它的第一个语句是 bus_to_hcd（ps->dev->bus）。断开连接后，usbfs 引用可以是最后一个引用，在这种情况下，usb_put_dev（） 会释放设备，后续循环会读取已释放内存的偏移 80，并将结果用作 struct usb_hcd *，然后 hcd_buffer_free_pages（） 会取消引用。对 /dev/bus/usb 节点具有读取/写入权限的非特权进程可达到此目的：mmap（） fd，提交一个映射内有缓冲区的 URB，等待设备拔出，然后 munmap（） 和 close（）。它在每次尝试时重现，而不是争用，因为实时MAP_SHARED vma 在结构文件上持有引用，因此 usbdev_release（） 无法运行，直到最后一个 vma 消失并且始终采用 dec_usb_memory_use_count（） 的释放分支。缺陷：KASAN：在 dec_usb_memory_use_count+0x3ae/0x410 中的释放后使用 在地址 ffff8880122ee050 中的大小为 8 的读取，按任务 poc/769 CPU：1 UID：1000 PID：769 通信：poc 受感染：G B 6.12.94 #3 调用跟踪：dec_usb_memory_use_count+0x3ae/0x410 free_async+0x2aa/0x4f0 usbdev_release+0x375/0x460 __fput+0x3ea/0xb50 __x64_sys_close+0x86/0x100 按任务 11 分配： usb_alloc_dev+0x55/0xd90 hub_event+0x2524/0x43d0 由任务 769 释放：kfree+0x121/0x360 device_release+0xd2/0x280 usb_put_dev+0x23/0x30 usbdev_release+0x2d8/0x460 改为在漏循环后释放设备引用。两点之间没有任何内容需要将其丢弃。
    (CVE-2026-80824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80824

high Nessus 插件 ID 343034

版本 1.14