Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmc：hsq：修复 request_atomic（） 返回 -EBUSY 时重试工作 mmc_hsq_pump_requests（） 队列retry_work的释放后使用;目前，SDHCI-SPRD 是唯一实现 request_atomic（） 的使用者。工作内嵌在 devm 分配的mmc_hsq中，但在删除驱动程序期间永远不会取消。因此，解除绑定时仍待定的工作可在释放 devm 分配后运行，并取消引用 hsq->mmc 和 hsq->mrq。使用 devm_work_autocancel（） 在释放 devm 分配之前取消并耗尽retry_work。在 devres 清理开始时，mmc_remove_host（） 已停止主机，因此没有新的请求可以加强工作。此问题由内部静态分析工具发现。（CVE-2026-98212）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98212

critical Nessus 插件 ID 363177

版本 1.1