Linux Distros 未修补的漏洞：CVE-2026-80939
medium Nessus 插件 ID 345055
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- wifi：rtw89：pci：添加 .shutdown 回调以在重新启动时停止 rfkill 轮询 自从引入了硬件 rfkill 轮询以来，arm64 平台在热重新启动期间可因异步 SError 而发生错误：CPU8 上的 SError 中断，代码0x00000000be000011 -- SError 工作队列：events_power_efficient rfkill_poll [rfkill] rtw89_pci_ops_read8+0x94/0x160 [rtw89_pci] rtw89_core_rfkill_poll+0x50/0x1e0 [rtw89_core] rtw89_ops_rfkill_poll+0x40/0x68 [rtw89_core] ieee80211_rfkill_poll+0x3c/0x70 [mac80211]cfg80211_rfkill_poll+0x40/0x2a0 [cfg80211] rfkill_poll+0x30/0x88 [rfkill] 内核错误 - 不同步：
异步 SError 中断 在重新启动路径上，内核仅运行 device_shutdown（），它会调用每个驱动程序的 .shutdown 回调;不会调用 .remove。rtw89 PCI 驱动程序没有 .shutdown 回调，因此在平台去除 PCIe 链路时，没有任何内容可以阻止 rfkill 轮询工作。一旦链接消失，从轮询处理程序读取的下一个 MMIO 将以无响应设备为目标，并在 arm64 上被报告为致命异步 SError。添加 rtw89_pci_shutdown（），连接到所有 rtw89 PCI 设备驱动程序，用于设置新的 RTW89_FLAG_SHUTDOWN 标记（镜像 USB RTW89_FLAG_UNPLUGGED模式）。设置该标志后，rtw89_ops_rfkill_poll（） 会提早返回，因此关机开始后不会向芯片发出 MMIO 读取，因此不再发生 SError。这不会从 .shutdown 调用完整的 .remove 路径，以保持关闭处理程序最小化，并避免运行非幂等拆卸两次。（CVE-2026-80939）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 345055
文件名: unpatched_CVE_2026_80939.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.62
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 4.2
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-80939
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-80939