Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xhci:sideband移除 Sideband 端點時不會解除參照已釋放的環xhci_sideband_remove_endpoint() 錯誤地假設端點正在執行中且具有有效的傳輸環。Lianqin 報告暫停/喚醒壓力測試期間發生當機因此發現原因是在 xhci_sideband_remove_endpoint() 期間解除參照非現有的傳輸環 'ep->ring'。若在繼續使用 (斷電) xHCI 重新初始化 xHCI 後呼叫此函式或是重新列舉裝置、中斷連線或端點已中斷則端點及其環可能處於不明狀態。移除不必要的環存取並在解除參照 ep->ring 之前檢查它是否存在可修正此問題。另請確認端點正在執行然後再嘗試停止該端點。在sideband 端點移除期間移除 xhci_initialize_ring_info() 呼叫因為它只會將環結構加入佇列、取消佇列和周期狀態值初始化為其起始值而不會變更實際的硬體加入佇列、取消佇列和周期狀態。讓它們不同步比保持原樣更糟糕。在大多數使用案例中端點會在之後釋放。
    如果 (音訊) 類別驅動程式想要在卸載後重複使用端點則應由類別驅動程式確保端點已正確設定。 (CVE-2026-23009)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xhcisideband删除 sideband 端点 xhci_sideband_remove_endpoint() 时不取消引用已释放的环 错误地假设端点正在运行且具有有效的传输环。Lianqin 报告在暂停/唤醒压力测试期间发生崩溃并发现原因是在 xhci_sideband_remove_endpoint() 期间取消引用不存在的传输环“ep->ring”。如果在恢复丢失电源中重新初始化 xHCI 之后调用此函数或者如果设备正在重新枚举、断开连接或端点已终止，端点及其环可能处于未知状态。通过删除不必要的环访问并在取消引用 ep->ring 之前检查 ep->ring 是否存在可修复此问题。此外，在尝试停止端点之前，请确保其正在运行。在边带端点删除期间删除 xhci_initialize_ring_info() 调用因为它仅将环结构入列、出列和循环状态值初始化为其初始值而不会更改实际的硬件入列、出列和循环状态。让它们不同步比保持原样更糟糕。在大多数使用情况下端点将在此之后释放。
    如果音频类驱动程序希望在卸载后重用端点则由类驱动程序确保正确设置端点。 (CVE-2026-23009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xhcisidebandサイドバンドエンドポイントを削除する際に、解放されたリングを逆参照しません xhci_sideband_remove_endpoint() は、エンドポイントが実行中であり、有効な転送リングがあると間違って想定しています。Lianqin は、suspend/wakeup ストレステスト中のクラッシュを報告しました。また、その原因が、xhci_sideband_remove_endpoint() の際に、存在しない転送リング「ep->ring」を逆参照していることが判明しました。xHCI が再開消費電力で再初期化された後にこの関数が呼び出された場合、あるいはデバイスが再列挙中の場合、切断されている、またはエンドポイントが既にドロップされている場合、エンドポイントとそのリングは不明な状態になる可能性があります。不要なリングアクセスを削除すること、および逆参照する前に ep->ring の存在をチェックすることの両方で、これを修正します。また、停止を試みる前に、エンドポイントが実行されていることを確認してください。実際のハードウェア enqueue、dequeue およびサイクル状態を変更せずに、リング構造体の enqueue、dequeue およびサイクル状態の値を開始値に初期化するだけであるため、サイドバンドエンドポイントの削除中に、xhci_initialize_ring_info() 呼び出しを削除します。同期を解除することは、そのままにしておくよりも適性を悪用できます。ほとんどの場合、エンドポイントは の後に解放されます。
    オーディオクラスドライバーがオフロード後にエンドポイントを再利用したい場合、エンドポイントが適切に設定されるようにクラスドライバーまでです。CVE-2026-23009

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xhci: sideband: don't dereference freed ring when removing sideband endpoint     xhci_sideband_remove_endpoint() incorrecly assumes that the endpoint is running and has a valid transfer     ring. Lianqin reported a crash during suspend/wake-up stress testing, and found the cause to be     dereferencing a non-existing transfer ring 'ep->ring' during xhci_sideband_remove_endpoint(). The endpoint     and its ring may be in unknown state if this function is called after xHCI was reinitialized in resume     (lost power), or if device is being re-enumerated, disconnected or endpoint already dropped. Fix this by     both removing unnecessary ring access, and by checking ep->ring exists before dereferencing it. Also make     sure endpoint is running before attempting to stop it. Remove the xhci_initialize_ring_info() call during     sideband endpoint removal as is it only initializes ring structure enqueue, dequeue and cycle state values     to their starting values without changing actual hardware enqueue, dequeue and cycle state. Leaving them     out of sync is worse than leaving it as it is. The endpoint will get freed in after this in most usecases.
    If the (audio) class driver want's to reuse the endpoint after offload then it is up to the class driver     to ensure endpoint is properly set up. (CVE-2026-23009)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
296543	Linux Distros 未修補的弱點：CVE-2026-23009	Nessus	Misc.	2026/1/25	2026/3/25	medium
296543	Linux Distros 未修补的漏洞：CVE-2026-23009	Nessus	Misc.	2026/1/25	2026/3/25	medium
296543	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23009	Nessus	Misc.	2026/1/25	2026/3/25	medium
296543	Linux Distros Unpatched Vulnerability : CVE-2026-23009	Nessus	Misc.	2026/1/25	2026/3/25	medium

检测

插件搜索

medium

medium

medium

medium