Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tty：serial：8250：防止寄存器中的 NULL uart->port.dev serial8250_register_8250_port（） 仅当 up->port.dev 为非 NULL 时有条件地从 up->port.dev 复制 uart->port.dev： if （up->port.dev） { uart->port.dev = up->port.dev; ... }因此，如果现有的 uart 插槽和 up 都有一个 NULL
    ->dev，uart->port.dev 仍为 NULL。然后，下一个 ACPI 伴随检查会无条件取消引用它： if （！has_acpi_companion（uart->port.dev）） { has_acpi_companion（） 在没有空保护 （include/linux/acpi.h） 的情况下读取 dev->fwnode，所以这个空值会取消引用剩余的 no-dev 情况的内核，而不是如预期那样跳过 mctrl_gpio_init（） 初始化。 smatch 标记不一致情况：
    drivers/tty/serial/8250/8250_core.c：767 serial8250_register_8250_port（） 错误：“uart->port.dev”可能为空（请参阅第 719 行） 使用空检查保护调用，以便寄存器继续为合法地没有父设备（非 OF/非 ACPI 注册）的调用方工作。传递非 NULL ->dev 的调用程序无功能变更。 （CVE-2026-97480）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tty： serial： 8250：防止暫存器 serial8250_register_8250_port（） 中的 NULL uart->port.dev 僅當 up->port.dev 為非 NULL 時，才有條件地從 up->port.dev 複製 uart->port.dev： if （up->port.dev） { uart->port.dev = up->port.dev; ... }因此，如果現有的 uart 插槽和 up 都有 NULL
    ->dev，uart->port.dev 仍為 NULL。然後，下一個 ACPI 配套檢查會無條件地取消參照它：if （！has_acpi_companion（uart->port.dev）） { has_acpi_companion（） 在沒有 NULL 保護的情況下讀取 dev->fwnode （include/linux/acpi.h），因此此 NULL 會針對剩餘的 no-dev 情況解除參照核心，而不是按預期跳過 mctrl_gpio_init（） 初始化。 smatch 標記不一致：
    drivers/tty/serial/8250/8250_core.c：767 serial8250_register_8250_port（） 錯誤：「uart->port.dev」可能為 NULL （請參閱第 719 行） 使用 NULL 檢查來保護呼叫，以便暫存器繼續適用於合法沒有父裝置的呼叫端 （舊版非 OF/非 ACPI 註冊）。對於傳遞非 NULL ->dev 的呼叫端，沒有功能變更。CVE-2026-97480

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tty:シリアル:8250:レジスター serial8250_register_8250_port() 内の NULL uart->port.dev に対する保護 up->port.dev が NULL でない場合のみ、条件付きで up->port.dev から uart->port.dev をコピーします: if (up->port.dev) { uart->port.dev = up->port.dev; ... }したがって、既存の uart スロットおよび up の両方に NULL がある場合、
    ->dev、uart->port.dev は NULL のままです。次の ACPI コンパニオンチェックはその後、無条件にそれを逆参照します: if (!has_acpi_companion(uart->port.dev)) { has_acpi_companion() が NULL ガード(include/linux/acpi.h)なしで dev->fwnode を読み込むため、この NULL は、意図したとおりに mctrl_gpio_init() の初期化をスキップするのではなく、残りの no-dev の場合にカーネルを逆参照します。 smatch は不整合のフラグを立てます:
    drivers/tty/serial/8250/8250_core.c:767 serial8250_register_8250_port() error: 'uart->port.dev' may be null (line 719 参照) NULL チェックで呼び出しをガードして、正当に親デバイスがない呼び出し者に対してレジスタが動作し続けるようにします(レガシーの非 OF/非 ACPI 登録)。NULL 以外の ->dev を渡す呼び出し元に対する機能変更はありません。(CVE-2026-97480)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tty: serial: 8250: protect against NULL uart->port.dev in register serial8250_register_8250_port()     conditionally copies uart->port.dev from up->port.dev only when up->port.dev is non-NULL: if     (up->port.dev) { uart->port.dev = up->port.dev; ... } So if both the existing uart slot and up have a NULL
    ->dev, uart->port.dev remains NULL. The very next ACPI companion check then dereferences it     unconditionally: if (!has_acpi_companion(uart->port.dev)) { has_acpi_companion() reads dev->fwnode without     a NULL guard (include/linux/acpi.h), so this NULL-derefs the kernel for the remaining no-dev case rather     than just skipping the mctrl_gpio_init() initialisation as intended. smatch flags the inconsistency:
    drivers/tty/serial/8250/8250_core.c:767 serial8250_register_8250_port() error: 'uart->port.dev' could be     null (see line 719) Guard the call with a NULL check so register continues to work for callers that     legitimately have no parent device (legacy non-OF/non-ACPI registrations). No functional change for     callers that pass a non-NULL ->dev. (CVE-2026-97480)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350074	Linux Distros 未修补的漏洞：CVE-2026-97480	Nessus	Misc.	2026/9/24	2026/10/12	medium
350074	Linux Distros 未修補弱點：CVE-2026-97480	Nessus	Misc.	2026/9/24	2026/10/12	medium
350074	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97480	Nessus	Misc.	2026/9/24	2026/10/12	medium
350074	Linux Distros Unpatched Vulnerability : CVE-2026-97480	Nessus	Misc.	2026/9/24	2026/10/12	medium

检测

插件搜索

medium

medium

medium

medium