Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USB：gadget：dummy-hcd：修复等待未完成的请求 dummy-hcd 驱动程序通过等待其私有callback_usage计数器降为 0（在未保留私有锁的情况下）来模拟 synchronize_irq（）。每当发生小工具驱动程序回调（需要放置私有锁）时，此计数器就会递增，但在调用请求完成处理程序时不会。这是一个疏忽。
    请求完成由定时器中断（在实际 UDC 中模拟设备 IRQ）触发，当 synchronize_irq（） 仿真例程返回时，中断处理程序应该已经完成，它们不应该处于完成回调中间。如果发生此情况，可导致小工具驱动程序的 unbind 例程在所有未完成的请求完成之前运行，甚至可能允许在完成处理程序仍在运行时卸载小工具驱动程序的模块。通过在请求完成回调中递增callback_usage值来修复疏忽。（CVE-2026-98765）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98765

medium Nessus 插件 ID 367165

版本 1.3