Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - firmware：arm_scmi：协议绑定失败时终止句柄 当驱动程序核心发出 BUS_NOTIFY_BIND_DRIVER 时，SCMI 总线通知程序会在调用协议驱动程序探测回调之前获取 SCMI 句柄。协议探测路径仅检查是否设置了 sdev->handle。如果获取句柄后 device_link_add（） 发生故障，协议设备仍可使用有效句柄绑定，但没有指向 SCMI 父项的依赖链接。然后，并行父项取消绑定可错过子项，并在子项仍保留句柄时中断 SCMI 实例。如果协议驱动程序探测稍后失败，例如
    -EPROBE_DEFER，驱动程序核心会发出BUS_NOTIFY_DRIVER_NOT_BOUND而非BUS_NOTIFY_UNBOUND_DRIVER。
    SCMI 通知程序仅释放 BUS_NOTIFY_UNBOUND_DRIVER 上的句柄，因此每个失败的协议设备绑定都会泄漏 SCMI 实例用户引用计数，并在探测失败之后留下 sdev->handle 集。使链接帮助程序报告失败，如果无法创建链接则放弃获取的句柄。还在用于取消绑定的相同清理路径中处理BUS_NOTIFY_DRIVER_NOT_BOUND，以使失败的探测平衡较早的BUS_NOTIFY_BIND_DRIVER采集。（CVE-2026-93084）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93084

medium Nessus 插件 ID 347386

版本 1.10