Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/vc4：耗尽挂起检查定时器并在 V3D unbind 上运行 没有任何内容会停止在拆卸时提交作业的挂起检查定时器，或 render-done 中断排队的job_done_work：
    在 vc4_v3d_unbind（） 已卸载 V3D 中断并清除 vc4->v3d 后，vc4_irq_disable（） 仅取消overflow_mem_work，并且 vc4_gem_destroy（） 从 drm 管理的版本运行。此时仍布防的定时器通过空 vc4->v3d 指针读取 V3D 寄存器，延迟回调在释放后在嵌入它们的vc4_dev上运行。在 vc4_v3d_unbind（） 中耗尽它们：在中断被关闭之前关闭定时器并取消reset_work，因为它的 vc4_irq_reset（） 重新启用它，然后刷新job_done_work以便在拆卸中排入队列的完成仍然释放其作业。此问题由内部静态分析工具发现。（CVE-2026-99095）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-99095

critical Nessus 插件 ID 372165

版本 1.1