Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dmaengine： dw-edma： 終止所有沒有回呼的描述元 DMA 引擎用戶端文件在 Documentation/driver-api/dmaengine/client. rst 的「終止 API」區段中指出：不會針對任何不完整的傳輸呼叫回呼函式。當延遲的 STOP 到達中斷處理常式時，dw-edma 會改為呼叫 vchan_cookie_complete（）。這會排程作用中描述元的回呼，並讓其他已發出或已提交的描述元排入佇列。dmaengine_terminate_sync（） 之後的延遲回呼可能會取消參照已經釋放的用戶端狀態，而剩餘的描述元稍後可能會重新啟動到重複使用的緩衝區或洩漏。每當終止完成時，將所有已發出及已提交的描述元移至終止清單。對於擱置中的 STOP，請從 DONE 及 ABORT 路徑執行此動作。依序完成其 Cookie，而不排程回呼。STOP 可以保持擱置狀態，直到執行中的傳輸引發中斷為止。讓 device_synchronize（） 等待此類擱置的 STOP 完成，然後再釋放終止的描述元。從 free_chan_resources（） 重複使用它，然後釋放剩餘的 virt-dma 資源。等候時休眠而不是忙碌輪詢，並在現有逾時到期時發出警告。
    (CVE-2026-93042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine： dw-edma： 终止所有描述符而不回调 DMA 引擎客户端文档在 Documentation/driver-api/dmaengine/client.rst 的终止 API 部分中说明： 不会针对任何不完整的传输调用任何回调函数。当延迟的 STOP 到达中断处理程序时，dw-edma 改为调用 vchan_cookie_complete（）。这会为活动描述符计划回调，并使其他已发布或提交的描述符处于排队状态。dmaengine_terminate_sync（） 之后的延迟回调可取消引用已释放的客户端状态，而剩余的描述符可能稍后重新启动到重用的缓冲区或泄漏。只要终止完成，就会将所有已发出和提交的描述符移动到终止列表。对于待定的 STOP，请从 DONE 和 ABORT 路径执行此操作。按顺序完成他们的 cookie，无需安排回调。在正在运行的传输引发中断之前，STOP 可保持待定状态。使 device_synchronize（） 在释放终止的描述符之前等待此类待定的 STOP 完成。从 free_chan_resources（） 重用，然后释放剩余的 virt-dma 资源。等待时休眠而非忙碌轮询，并在现有超时到期时发出警告。
    (CVE-2026-93042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengine: dw-edma: コールバックなしですべての記述子を終了します DMA Engine クライアントのドキュメントには、Documentation/driver-api/dmaengine/client.rst の Terminate APIs セクションに記載されています: 不完全な転送がある場合、コールバック関数は呼び出されません。代わりに、dw-edma は、遅延 STOP が割り込みハンドラーに到達すると vchan_cookie_complete() を呼び出します。これにより、アクティブな記述子のコールバックがスケジュールされ、他の発行済みまたは送信済みの記述子がキューに入れられたままになります。dmaengine_terminate_sync()の後のコールバックが遅れると、すでに解放されているクライアントの状態が逆参照される一方、残りの記述子が後で再起動して再利用されたバッファまたは漏えいする可能性があります。終了が完了するたびに、発行および送信されたすべての記述子を終了リストに移動します。保留中の STOP の場合は、DONE パスと ABORT パスの両方からこれを行います。コールバックをスケジュールせずに、順番に Cookie を完了させます。STOP は、実行中の転送が割り込みを発生させるまで、保留したままにしておくことができます。終端した記述子をリリースする前に、そのような保留中の STOP が完了するまで device_synchronize() に待機させます。これを free_chan_resources() から再利用してから、残りの virt-dma リソースを解放します。待機中はビジーポーリングの代わりにスリープし、既存のタイムアウトが期限切れになったら警告を出します。
    (CVE-2026-93042)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dmaengine: dw-edma: Terminate all descriptors without callbacks The DMA Engine client documentation says     in the Terminate APIs section of Documentation/driver-api/dmaengine/client.rst: No callback functions     will be called for any incomplete transfers. dw-edma instead calls vchan_cookie_complete() when a     deferred STOP reaches the interrupt handler. This schedules a callback for the active descriptor and     leaves other issued or submitted descriptors queued. A late callback after dmaengine_terminate_sync() can     dereference client state that has already been freed, while leftover descriptors may later restart into     reused buffers or leak. Move all issued and submitted descriptors to the terminated list whenever     termination completes. For a pending STOP, do this from both the DONE and ABORT paths. Complete their     cookies in order without scheduling callbacks. A STOP can remain pending until the running transfer raises     an interrupt. Make device_synchronize() wait for such a pending STOP to complete before releasing     terminated descriptors. Reuse it from free_chan_resources(), then release the remaining virt-dma     resources. Sleep instead of busy-polling while waiting, and warn if the existing timeout expires.
    (CVE-2026-93042)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
347396	Linux Distros 未修補弱點：CVE-2026-93042	Nessus	Misc.	2026/9/18	2026/9/23	high
347396	Linux Distros 未修补的漏洞：CVE-2026-93042	Nessus	Misc.	2026/9/18	2026/9/23	high
347396	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93042	Nessus	Misc.	2026/9/18	2026/9/23	high
347396	Linux Distros Unpatched Vulnerability : CVE-2026-93042	Nessus	Misc.	2026/9/18	2026/9/23	high

检测

插件搜索

high

high

high

high