Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：cdns3：修复 cdns3_pci_probe 中的空指针取消引用 Cadence USBSS 控制器是一款双功能 PCI 设备。第一个探测的函数分配驱动程序数据并使用 pci_set_drvdata（） 存储它，而第二个函数在 pci_is_enabled（） 报告第一个函数已被探测时通过 pci_get_drvdata（） 重用它。当第一个函数已启用但尚未设置其驱动程序数据时探测第二个函数时，pci_get_drvdata（） 返回 NULL，后续的 wrap->devfn 分配会取消引用空指针并造成内核崩溃。logs：调用跟踪：
    cdns3_pci_probe+0xa4/0x300 local_pci_probe+0x44/0xa8 pci_call_probe+0x54/0x158 pci_device_probe+0x84/0x100 really_probe+0x184/0x3d0 __driver_probe_device+0x80/0x178 driver_probe_device+0x44/0xe8
    __driver_attach+0xec/0x1f8 bus_for_each_dev+0x7c/0xe0 driver_attach+0x28/0x38 bus_add_driver+0x110/0x238 driver_register+0x64/0x128 __pci_register_driver+0x50/0x60 cdns3_pci_driver_init+0x28/0x38 do_one_initcall+0x5c/0x280 do_initcalls+0x104/0x1d8 kernel_init_freeable+0x140/0x218 kernel_init+0x28/0x1f8 ret_from_fork+0x10/0x20 在这种情况下返回 -EPROBE_DEFER，以便在第一个函数完成其后重试探测探头。（CVE-2026-98756）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98756

medium Nessus 插件 ID 367039

版本 1.3