Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：typec：qcom-pmic-typec：在从 TCPM 的 kthread 工作线程运行的 set_cc（） 和 start_toggling（） 回调排队cc_debounce_dwork停止时禁用cc_debounce_dwork。port_stop（） 在 tcpm_unregister_port（） 销毁该工作线程之前返回。因此，在取消注册期间刷新工作线程可能会运行回调，该回调会在 port_stop（） 返回后将延迟的工作排队。然后，延迟的工作可以在 devres 释放pmic_typec_port后运行。在 port_stop（） 中使用 disable_delayed_work_sync（） 来取消待定的实例并防止 TCPM 回调将另一个回调排队。此问题由内部静态分析工具发现。（CVE-2026-90027）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90027

high Nessus 插件 ID 346608

版本 1.1