Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - power：supply：bq24257：修复删除时的释放后使用 STAT-pin 中断由 devm 管理，因此它会保持布防状态，直到 remove（） 返回后运行的 devm 清理为止。remove（） 在线程处理程序仍可触发时取消 bq->iilimit_setup_work;该处理程序会重新计划工作并取消引用 bq，因此一旦 devm 释放 bq，工作就会针对已释放的内存运行。通过 devm_delayed_work_autocancel（） 将延迟的工作设为设备管理，在中断请求之前注册。然后 devm 清理首先释放中断，这样处理程序就无法再重新计划工作，并在释放 bq 之前取消工作。remove（） 中的显式 cancel_delayed_work_sync（） 不再需要并已终止。通过静态分析发现。（CVE-2026-89475）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89475

high Nessus 插件 ID 345284

版本 1.1