Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tty：serial：MAX3100：释放端口前关闭定时器 max3100_shutdown（） 会停止轮询定时器，但在系统暂停期间提早返回。如果SPI设备在恢复前未绑定，串行核心不会再次调用max3100_shutdown（），因此max3100_remove（）在定时器保持布防状态时释放端口。
    然后，max3100_timeout（） 可访问释放的端口并重新布防定时器。向 max3100_remove（） 添加最终定时器拆卸并使用 timer_shutdown_sync（） 来防止争用回调对其重新武装。在释放端口之前，还要释放 IRQ 并破坏此处的工作队列。将 timer_delete_sync（） 保留在 max3100_shutdown（） 中，以便后续的 open（） 可以重新布防定时器。工作队列在 request_irq（） 之前创建，并在 request_irq（） 失败和正常关机时销毁。因此，它在删除时的存在标识了在挂起绕过关闭时仍然注册的 IRQ。在破坏 max3100_shutdown（） 和 max3100_remove（） 中的工作队列之前释放 IRQ，并取消中间的待定工作。
    free_irq（） 等待正在运行的中断处理程序完成，之后没有新的处理程序可以启动，因此争用处理程序无法在正在销毁的工作队列上排队;max3100_dowork（） 中的force_end_work检查仅会缩小该窗口范围，因为在拆卸清除工作队列指针之后仍可运行检查和 queue_work（） 之间延迟的处理程序。取消工作还可以防止 destroy_workqueue（） 在可冻结的工作队列仍处于冻结状态时运行 remove（） 时等待已排队的工作项，例如在恢复窗口期间，在工作队列解冻之前删除设备。
    此问题由内部静态分析工具发现。（CVE-2026-98749）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98749

high Nessus 插件 ID 367010

版本 1.3