Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - spi：uniphier：修正 devm_request_irq（） 之前的完成初始化順序 驅動程式會在初始化中斷處理常式使用的完成之前呼叫 devm_request_irq（）。由於中斷可能在 devm_request_irq（） 之後立即發生，因此處理常式可能會在 init_completion（） 之前執行。這可能會導致在未初始化的完成時呼叫 complete（），從而導致未定義的行為。KASAN 已經觀察到了這一點。在註冊 IRQ 之前初始化完成來修正此問題。（CVE-2026-72133）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spi：uniphier：修复 devm_request_irq（） 之前的完成初始化顺序 驱动程序会在初始化中断处理程序所使用的完成之前调用 devm_request_irq（）。由于中断可能在 devm_request_irq（） 之后立即发生，因此处理程序可能在 init_completion（） 之前执行。这可能导致在未初始化的完成时调用 complete（），造成未定义的行为。这在 KASAN 中已经观察到。通过在注册 IRQ 之前初始化完成来修复此问题。（CVE-2026-72133）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spi:uniphier:devm_request_irq() より前の完了初期化順序を修正します。ドライバーは、割り込みハンドラーによって使用される完了を初期化する前に devm_request_irq() を呼び出します。割り込みは devm_request_irq() の直後に発生する可能性があるため、ハンドラは init_completion() の前に実行される可能性があります。これにより、初期化されていない完了時にcomplete()が呼び出され、定義されていない動作を引き起こす可能性があります。これは、KASAN で観察されています。IRQ を登録する前に完了を初期化することで、これを修正します。(CVE-2026-72133)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104594 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    spi: uniphier: Fix completion initialization order before devm_request_irq()

    The driver calls devm_request_irq() before initializing the completion     used by the interrupt handler. Because the interrupt may occur immediately     after devm_request_irq(), the handler may execute before init_completion().

    This may result in calling complete() on an uninitialized completion,     causing undefined behavior. This has been observed with KASAN.

    Fix this by initializing the completion before registering the IRQ.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - spi: uniphier: Fix completion initialization order before devm_request_irq() The driver calls     devm_request_irq() before initializing the completion used by the interrupt handler. Because the interrupt     may occur immediately after devm_request_irq(), the handler may execute before init_completion(). This may     result in calling complete() on an uninitialized completion, causing undefined behavior. This has been     observed with KASAN. Fix this by initializing the completion before registering the IRQ. (CVE-2026-72133)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337152	Linux Distros 未修補弱點：CVE-2026-72133	Nessus	Misc.	2026/8/18	2026/8/28	high
337152	Linux Distros 未修补的漏洞：CVE-2026-72133	Nessus	Misc.	2026/8/18	2026/8/28	high
337152	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72133	Nessus	Misc.	2026/8/18	2026/8/28	high
339558	Unity Linux 20.1050a Security Update: kernel (UTSA-2026-104594)	Nessus	Unity Linux Local Security Checks	2026/8/26	2026/8/26	high
337152	Linux Distros Unpatched Vulnerability : CVE-2026-72133	Nessus	Misc.	2026/8/18	2026/8/28	high
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/9/7	high

检测

插件搜索

high

high

high

high

high

high