Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpufreq/amd-pstate：处理动态 EPP 回调中缺少的策略 cpufreq_cpu_get（） 如果没有 cpufreq 策略与请求的 CPU 相关联（例如因为 CPU 离线或策略已拆散），则返回 NULL。amd_pstate_power_supply_notifier（） 和 amd_pstate_profile_set（） 都通过 cpufreq_cpu_get（） 获取策略，然后将该指针传递给 amd_pstate_get_balanced_epp（） 和 amd_pstate_set_epp（），后者会无条件取消引用该策略。争用 CPU 热插拔或驱动程序拆卸可因此导致其中任一动态 EPP 路径上的空指针取消引用。此文件中的第三个 cpufreq_cpu_get（） 调用程序 amd_pstate_verify（） 已处理 NULL 情况。使两个新调用程序符合该模式：从电源通知程序返回 NOTIFY_OK（匹配其他 Nothing to Do 退出）和从 amd_pstate_profile_set（） 返回 -ENODEV（缺少 CPU 策略的常见 cpufreq 错误）。通过代码检查发现;未在硬件上测试。（CVE-2026-92492）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-92492

medium Nessus 插件 ID 347370

版本 1.4