Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tty：serial：8250：防止寄存器中的 NULL uart->port.dev serial8250_register_8250_port（） 仅当 up->port.dev 为非 NULL 时有条件地从 up->port.dev 复制 uart->port.dev： if （up->port.dev） { uart->port.dev = up->port.dev; ... }因此，如果现有的 uart 插槽和 up 都有一个 NULL
    ->dev，uart->port.dev 仍为 NULL。然后，下一个 ACPI 伴随检查会无条件取消引用它： if （！has_acpi_companion（uart->port.dev）） { has_acpi_companion（） 在没有空保护 （include/linux/acpi.h） 的情况下读取 dev->fwnode，所以这个空值会取消引用剩余的 no-dev 情况的内核，而不是如预期那样跳过 mctrl_gpio_init（） 初始化。 smatch 标记不一致情况：
    drivers/tty/serial/8250/8250_core.c：767 serial8250_register_8250_port（） 错误：“uart->port.dev”可能为空（请参阅第 719 行） 使用空检查保护调用，以便寄存器继续为合法地没有父设备（非 OF/非 ACPI 注册）的调用方工作。传递非 NULL ->dev 的调用程序无功能变更。 （CVE-2026-97480）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97480

medium Nessus 插件 ID 350074

版本 1.10