Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fbdev：omap2：修正 omapfb_mmap omapfb_mmap（） 中的釋放後使用與 ioctl 有爭用情形OMAPFB_SETUP_PLANE可能導致釋放後使用：fb_mmap（） 進入點保留mm_lock但不鎖定 （fb_info->lock），而 ioctl 處理常式 （如 OMAPFB_SETUP_PLANE） 保持鎖定但不mm_lock。這允許並行執行。在 omapfb_mmap（） 中： 1. rg = omapfb_get_mem_region（ofbi->region）;獲取舊區域參考 2。開始 = omapfb_get_region_paddr（ofbi）;從新區域 3 閱讀。len = fix->smem_len;從新區域 4 閱讀。vm_iomap_memory（vma， start， len）;映射新區域記憶體 5.atomic_inc（&rg->map_count）;增量舊區域！同時，OMAPFB_SETUP_PLANE可以： - 重新分配 ofbi->region = new_rg - 更新 fix->smem_len - 然後OMAPFB_SETUP_MEM檢查新區域的map_count （0！） 並釋放它 這會留下使用者空間與釋放實體記憶體的對應。修正是從相同的區域參照 （rg） 讀取所有必要的值 （start、len），該區域參照 （rg） 的 map_count 將遞增，以防止在仍對應時釋放區域。(CVE-2026-53401)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：omap2：修复 omapfb_mmap omapfb_mmap（） 中的释放后使用在 OMAPFB_SETUP_PLANE ioctl 中存在争用条件，可导致释放后使用：fb_mmap（） 条目点保留 mm_lock 但不锁定 （fb_info->lock），而像 OMAPFB_SETUP_PLANE 这样的 ioctl 处理程序保持锁定但不mm_lock。这可允许并发执行。在 omapfb_mmap（） 中：1. rg = omapfb_get_mem_region（ofbi->region）;获取旧区域引用 2。开始 = omapfb_get_region_paddr（ofbi）;从 NEW 区域 3 读取。len = fix->smem_len;从新区域 4 读取。vm_iomap_memory（vma， start， len）;映射新区域内存 5.atomic_inc（&rg->map_count）;增加 OLD 区域！同时，OMAPFB_SETUP_PLANE可以：- 重新分配 ofbi->region = new_rg - 更新 fix->smem_len - 然后OMAPFB_SETUP_MEM检查 NEW region 的map_count （0！） 并将其释放。这会将用户空间映射到已释放的物理内存。修复方法是从将递增其 map_count 的相同区域引用 （rg） 读取所有必要值（start、len），以防止在仍映射时释放该区域。(CVE-2026-53401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:omap2:omapfb_mmap omapfb_mmap() の use-after-free を修正します。ioctl と競合状態OMAPFB_SETUP_PLANE use-after-free を引き起こす可能性があります:fb_mmap() エントリポイントは、mm_lock を保持しますが、ロックは保持しません(fb_info->lock)。一方、OMAPFB_SETUP_PLANE のような ioctl ハンドラーはロックを保持しますが、mm_lockは保持しません。これにより、同時実行が可能になります。omapfb_mmap()の場合:1. rg = omapfb_get_mem_region(ofbi->region);古い領域参照 2 を取得します。開始 = omapfb_get_region_paddr(ofbi);新しいリージョン 3 から読み取ります。len = fix->smem_len;新しいリージョン 4 から読み取ります。vm_iomap_memory(vma、start、len);新しい領域のメモリをマッピングします 5.atomic_inc(&rg->map_count);OLD リージョンをインクリメント! 同時に、OMAPFB_SETUP_PLANEは以下を行うことができます: - の ofbi->region = new_rg の再割り当て - fix->smem_len の更新 - OMAPFB_SETUP_MEM はその後、NEW 領域のmap_count(0!)をチェックし、それを解放します。これにより、ユーザー空間に解放された物理メモリへのマッピングが残ります。この修正は、map_countをインクリメントする同じ領域参照(rg)から必要な値(start、len)をすべて読み取るためのことで、マッピングされている間は領域が解放されるのを防ぎます。(CVE-2026-53401)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fbdev: omap2: fix use-after-free in omapfb_mmap omapfb_mmap() has a race condition with OMAPFB_SETUP_PLANE     ioctl that can lead to use-after-free: The fb_mmap() entry point holds mm_lock but not lock     (fb_info->lock), while ioctl handlers like OMAPFB_SETUP_PLANE hold lock but not mm_lock. This allows     concurrent execution. In omapfb_mmap(): 1. rg = omapfb_get_mem_region(ofbi->region); // Get old region ref     2. start = omapfb_get_region_paddr(ofbi); // Read from NEW region 3. len = fix->smem_len; // Read from NEW     region 4. vm_iomap_memory(vma, start, len); // Map NEW region memory 5. atomic_inc(&rg->map_count); //     Increment OLD region! Concurrently, OMAPFB_SETUP_PLANE can: - Reassign ofbi->region = new_rg - Update     fix->smem_len - OMAPFB_SETUP_MEM then checks NEW region's map_count (0!) and frees it This leaves     userspace with a mapping to freed physical memory. The fix is to read all required values (start, len)     from the same region reference (rg) that will have its map_count incremented, preventing the region from     being freed while still mapped. (CVE-2026-53401)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327830	Linux Distros 未修補弱點：CVE-2026-53401	Nessus	Misc.	2026/7/19	2026/7/25	high
327830	Linux Distros 未修补的漏洞：CVE-2026-53401	Nessus	Misc.	2026/7/19	2026/7/25	high
327830	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53401	Nessus	Misc.	2026/7/19	2026/7/25	high
327830	Linux Distros Unpatched Vulnerability : CVE-2026-53401	Nessus	Misc.	2026/7/19	2026/7/25	high

检测

插件搜索

high

high

high

high