Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - firmware：arm_scmi：在回调之前发布通道状态传输设置可以在设置例程返回之前启用回调。mailbox_chan_setup（） 通过 mbox_request_channel（） 注册邮箱客户端，邮箱控制器启动路径可在发布 SCMI 邮箱通道状态之前启用中断传递。同样，smc_chan_setup（） 在 SMC 传输使其 cinfo 指针可见之前请求可选的 A2P 完成 IRQ。如果在这些窗口中触发挂起或虚假回调，传输 RX 回调可能会取消引用空传输 cinfo 指针。仅发布 transport-private 指针也不足够：在 scmi_chan_setup（） 分配 cinfo->handle 之前，早期回调可进入 SCMI 核心。核心从 RX 路径中的 cinfo->handle 派生scmi_info，因此即使传输私有 cinfo 有效，空句柄仍可能出错。在调用传输设置回调之前分配 cinfo->handle。在请求邮箱通道或 IRQ 之前发布邮箱和 SMC 传输专用通道状态，并在设置失败时再次清除之前发布的指针。此外，在发生故障时展开邮箱设置 devres 资源，这样核心忽略的可选 RX 设置错误不会留下过时的传输状态。（CVE-2026-93093）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93093

medium Nessus 插件 ID 347729

版本 1.8