Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mmc：dw_mmc-rockchip：為非常舊的控制器新增缺少的私有資料 真正舊的控制器（rk2928、rk3066、rk3188）根本不支援 UHS 速度，因此從未處理過相位資料。因此，它從來沒有parse_dt回呼，也根本沒有驅動程式私人資料。提交 ff6f0286c896 （mmc：
    dw_mmc-rockchip：新增記憶體時鐘自動門控支援）使私有資料成為強制性的，因為 init 函數檢查階段是在內部配置還是透過時鐘控制器配置。這會導致舊的 SoC 在嘗試存取該私有資料結構時遇到 NULL 指標解除參照。雖然我們可以在所有地方都有 if （priv） 條件，但只為舊類型提供私有資料結構會不那麼混亂。（CVE-2026-53152）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmc：dw_mmc-rockchip：为极旧的控制器添加缺失的隐私数据 真正旧的控制器（rk2928、rk3066、rk3188）根本不支持 UHS 速度，因此从未处理过相位数据。因此，它从来没有parse_dt回调，也根本没有驱动程序隐私数据。提交 ff6f0286c896 （mmc：
    dw_mmc-rockchip：添加内存时钟自动门控支持）使私有数据成为必需，因为 init 函数检查阶段是在内部配置还是通过时钟控制器配置。这会导致旧 SoC 在尝试访问该私有数据结构时遇到空指针取消引用。虽然我们可以在所有地方都有 if （priv） 条件，但仅为旧类型提供其私有数据结构会不那么混乱。（CVE-2026-53152）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmc:dw_mmc-rockchip:非常に古いコントローラーで欠如しているプライベートデータを追加します。本当に古いコントローラー(rk2928、rk3066、rk3188)は UHS 速度をまったくサポートしていないため、位相データを処理したことがありません。そのため、parse_dtコールバックはなく、ドライバーのプライベートデータもまったくありませんでした。ff6f0286c896 をコミット(mmc:
    dw_mmc-rockchip:メモリクロック自動ゲートサポートを追加)は、位相が内部で構成されているか、クロックコントローラーを介して位相が構成されているかをチェックするため、プライベートデータを一種の必須にします。その結果、古いSoCがそのプライベートデータ構造にアクセスしようとすると、NULLポインターデリファレンスが発生します。すべての場所に if (priv) 条件を持たせることができますが、古い型にプライベートデータ構造を与えるだけでは、はるかに乱雑ではありません。(CVE-2026-53152)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mmc: dw_mmc-rockchip: Add missing private data for very old controllers The really old controllers     (rk2928, rk3066, rk3188) do not support UHS speeds at all, and thus never handled phase data. For that     reason it never had a parse_dt callback and no driver private data at all. Commit ff6f0286c896 (mmc:
    dw_mmc-rockchip: Add memory clock auto-gating support) makes the private data sort of mandatory, because     the init function checks whether phases are configured internally or through the clock controller. This     results in the old SoCs then experiencing NULL-pointer dereferences when they try to access that private-     data struct. While we could have if (priv) conditionals in all places, it's way less cluttery to just give     the old types their private-data struct. (CVE-2026-53152)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323585	Linux Distros 未修補弱點：CVE-2026-53152	Nessus	Misc.	2026/6/28	2026/7/21	medium
323585	Linux Distros 未修补的漏洞：CVE-2026-53152	Nessus	Misc.	2026/6/28	2026/7/21	medium
323585	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53152	Nessus	Misc.	2026/6/28	2026/7/21	medium
322944	Photon OS 5.0: Linux PHSA-2026-5.0-0895	Nessus	PhotonOS Local Security Checks	2026/6/26	2026/8/1	high
323585	Linux Distros Unpatched Vulnerability : CVE-2026-53152	Nessus	Misc.	2026/6/28	2026/7/21	medium

检测

插件搜索

medium

medium

medium

high

medium