Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - power：supply：core：防止在回调运行时取消注册电源 一旦注册了电源，其回调即可立即从其他上下文开始触发，例如由 TCPM 堆栈触发的 external_power_changed（）。如果在回调仍在运行时取消注册电源，则当回调尝试访问驱动程序数据时，驱动程序数据可能已经释放，从而导致释放后使用。例如，当承载电源设备的硬件总线在注册电源后立即发生故障（例如 I2C 被另一个故障设备阻塞），因此内核仍在处理驱动程序开始删除时已排入队列的回调，从而在某些情况下导致内核崩溃， 例如：[ 11.645942] 无法处理虚拟地址处的内核空指针取消引用 0000000000000005 [ 11.646751] 内存中止信息： [ 11.647006] ESR = 0x0000000096000004 [ 11.647338] EC = 0x25： DABT（当前 EL）、IL = 32 位 [ 11.647806] SET = 0， FnV = 0 [ 11.648077] EA = 0， S1PTW = 0 [ 11.648356] FSC = 0x04：0 级转换错误 [ 11.648785] 数据中止信息： [ 11.649041] ISV = 0， ISS = 0x00000004， ISS2 = 0x00000000 [ 11.649524] CM = 0， WnR = 0， TnD = 0， TagAccess = 0 [ 11.649981] GCS = 0， Overlay = 0，DirtyBit = 0 [ 11.650390] [0000000000000005] 用户地址，但active_mm是交换器 [ 11.650955] 内部错误：错误：0000000096000004 [#1] SMP [ 11.651460] 模块链接：[ 11.651742] CPU：1 UID：0 PID：144 通信：kworker/1:2 未受感染 7.2.0-rc6-g62a9297af2cd #1 PREEMPT [ 11.652553] 硬件名称：Flipper One 修订版。F0B1C2 （DT） [ 11.653024] 工作队列：事件power_supply_changed_work [ 11.653511] pstate：60000005 （nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--） [11.654135] pc： __power_supply_is_supplied_by+0x18/0x100 [ 11.654624] lr：
    __power_supply_am_i_supplied+0x40/0xb8 [ 11.655098] sp：ffff80008192bb30 [ 11.655399] x29：
    ffff80008192bb30 x28： 000000000000000000 x27： 000000000000000000 [ 11.656049] x26： 00000000000000000 x25：
    0000000000000000 x24： 00000000000000000 [ 11.656695] x23： ffff0000c19f4200 x22： ffffdb2232ba4ea8 x21：
    ffff80008192bc28 [ 11.657344] x20： ffff0000c1eef000 x19： ffff80008192bc18 x18： 00000000a0886e62 [11.657991] x17： 000000040044ffff x16： 04500072b5503510 x15： 0000000000000000 [ 11.658639] x14：
    00000000000000000 x13： 0000000000000220 x12： 00000000000000000 [ 11.659286] x11： 0000000000000000 x10：
    ffff0000c1fdb2b0 x9 ： ffffdb2232ba5590 [ 11.659934] x8： 00000000e5b906e6 x7 ： ffff0000c2502778 x6：
    ffffdb22339793d0 [ 11.660581] x5：ffff80008192bc18 x4：ffff0000c19cbca0 x3：0000000000000000 [11.661228] x2：ffff0000c1fdaf40 x1：ffffffffffffffffed x0：ffff0000c1eef000 [ 11.661878] 调用跟踪：[11.662103] __power_supply_is_supplied_by+0x18/0x100 （P） [ 11.662596]
    __power_supply_am_i_supplied+0x40/0xb8 [ 11.663040] psy_for_each_psy_cb+0x20/0x40 [ 11.663416] class_for_each_device+0x110/0x150 [ 11.663825] power_supply_am_i_supplied+0x68/0x100 [ 11.664262] bq257xx_external_power_changed+0x58/0x140 [ 11.664733] __power_supply_changed_work+0x60/0x80 [ 11.665170] psy_for_each_psy_cb+0x20/0x40 [ 11.665545] class_for_each_device+0x110/0x150 [ 11.665953] power_supply_changed_work+0x98/0x1b8 [ 11.666382] process_one_work+0x164/0x4c0 [ 11.666758] worker_thread+0x19c/0x320 [ 11.667104]kthread+0x138/0x150 [ 11.667408] ret_from_fork+0x10/0x20 [11.667744] 代码：d503233f a9bd7bfd 910003fd a90153f3 （f9400c34） [ 11.668294] ---[ 结束跟踪 000000000000000000 ]--- 在 external_power_changed（） 与 power_supply_unregister（） 之间添加读写信号量，以防止后者在回调仍在运行时返回（从而防止驱动程序释放其数据）。（CVE-2026-99215）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-99215

medium Nessus 插件 ID 373258

版本 1.3