Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netusbaqc111不執行暫停回呼內的 PM syzbot 報告 rpm_resume 中的工作懸置這是由 aqc111_suspend 呼叫其 write_cmd 常式的 PM 變體所造成。簡化的呼叫追踪如下所示：rpm_suspend() usb_suspend_both() - 此處為 udev->dev.power.runtime_status == RPM_SUSPENDING aqc111_suspend() - call for the usb 裝置介面 aqc111_write32_cmd() usb_autopm_get_interface() pm_runtime_resume_and_get() rpm_resume() -此處我們會呼叫父項 rpm_resume() 上的 rpm_resume() - 此處我們會等待永遠不會發生的狀態變更。此時我們封鎖了另一個保留 rtnl_lock 並鎖定整個網路堆疊的工作。將 write_cmd 呼叫取代為其 _nopm 變體以修正此問題 (CVE-2026-23446)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusbaqc111不在挂起回调内执行 PM syzbot 报告 rpm_resume 中挂起的任务 这是由 aqc111_suspend 调用其 write_cmd 例程的 PM 变体所造成。简化的调用跟踪如下所示 rpm_suspend() usb_suspend_both() - 此处 udev->dev.power.runtime_status == RPM_SUSPENDING aqc111_suspend() - 为 usb 设备接口调用 aqc111_write32_cmd() usb_autopm_get_interface() pm_runtime_resume_and_get() rpm_resume() -在此我们调用父 rpm_resume() 上的 rpm_resume() - 在此我们等待永远不会发生的状态变更。此时，我们阻断另一个保留 rtnl_lock 并锁定整个网络堆栈的任务。通过将 write_cmd 调用替换为其 _nopm 变体来修复此问题 (CVE-2026-23446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusbaqc111中断コールバック内で PM を実行しません syzbot は rpm_resume でのタスクハングを報告します。これは、その write_cmd ルーチンの PM バリアントを呼び出す aqc111_suspend によって引き起こされます。簡素化された呼び出しトレースは次のようになります rpm_suspend() usb_suspend_both() - ここでは、udev->dev.power.runtime_status == RPM_SUSPENDING aqc111_suspend() - usb デバイスインターフェースの呼び出しここでは、親の rpm_resume() で rpm_resume() を呼び出します。 - ここでは、決して発生しないステータス変更を待機します。この時点で、rtnl_lock を保持し、ネットワークスタック全体をロックアップする別のタスクをブロックします。write_cmd 呼び出しを _nopm バリアントと置換することで、これを修正しますCVE-2026-23446

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: usb: aqc111: Do not perform PM inside suspend callback syzbot reports task hung in rpm_resume This     is caused by aqc111_suspend calling the PM variant of its write_cmd routine. The simplified call trace     looks like this: rpm_suspend() usb_suspend_both() - here udev->dev.power.runtime_status == RPM_SUSPENDING     aqc111_suspend() - called for the usb device interface aqc111_write32_cmd() usb_autopm_get_interface()     pm_runtime_resume_and_get() rpm_resume() - here we call rpm_resume() on our parent rpm_resume() - Here we     wait for a status change that will never happen. At this point we block another task which holds rtnl_lock     and locks up the whole networking stack. Fix this by replacing the write_cmd calls with their _nopm     variants (CVE-2026-23446)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304960	Linux Distros 未修補的弱點：CVE-2026-23446	Nessus	Misc.	2026/4/5	2026/4/8	medium
304960	Linux Distros 未修补的漏洞：CVE-2026-23446	Nessus	Misc.	2026/4/5	2026/4/8	medium
304960	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23446	Nessus	Misc.	2026/4/5	2026/4/8	medium
304960	Linux Distros Unpatched Vulnerability : CVE-2026-23446	Nessus	Misc.	2026/4/5	2026/4/8	medium
306005	Photon OS 5.0: Linux PHSA-2026-5.0-0813	Nessus	PhotonOS Local Security Checks	2026/4/11	2026/4/11	high

检测

插件搜索

medium

medium

medium

medium

high