Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/imagination在暫停 GPU 之前同步中斷。運行時間 PM 暫停回呼不知道 IRQ 處理常式是否在不同的 CPU 核心上進行中且不會等待其完成。
    視定時而定IRQ 處置程式可在 GPU 暫停時執行進而導致嘗試存取 GPU 暫存器時核心損毀。請參閱以下簽章範例。在由運行時間 PM 暫停回呼起始的電源關閉序列中請藉由呼叫 synchronize_irq()等待其他 CPU 核心上進行中的任何 IRQ 處置程式完成。同時移除執行緒 IRQ 處置程式中的運行時間 PM resume/put 呼叫。除了不是一開始就使用的正確方法而且放在錯誤的位置 (應該包裝所有 GPU 暫存器存取)之外此外驅動程式也會在從運行時間 PM 暫停回呼呼叫的 synchronize_irq() 保留裝置之間發生鎖死電源鎖定而需要相同電源鎖定的恢復回呼。TI AM68 SK 平台上的損毀簽章範例[ 337.241218] CPU0 上的 SError 中斷代碼 0x00000000bf000000 -- SError [ 337.241239] CPU0 UID0 PID112 Comm
    irq/234-gpu 受污染 GM 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241246] 受污染
    [M]=MACHINE_CHECK [ 337.241249] 硬體名稱Texas Instruments AM68 SK (DT) [ 337.241252] pstate
    60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 337.241256] pcpvr_riscv_irq_pending+0xc/0x24 [ 337.241277] lrpvr_device_irq_thread_handler+0x64/0x310 [ 337.241282] spffff800085b0bd30 [337.241284] x29 ffff800085b0bd50 x28 ffff0008070d9eab x27 ffff800083a5ce10 [ 337.241291] x26
    ffff000806e48f80 x25ffff0008070d9eac x240000000000000000 [ 337.241296] x23ffff0008068e9bf0 x22
    ffff0008068e9bd0 x21ffff800085b0bd30 [ 337.241301] x20 ffff0008070d9e00 x19 ffff0008068e9000 x18
    0000000000000001 [ 337.241305] x17: 637365645f656c70 x16: 0000000000000000 x15: ffff000b7df9ff40 [337.241310] x14: 0000a585fe3c0d0e x13: 000000999704f060 x12: 000000000002771a [ 337.241314] x11:
    00000000000000c0 x10 0000000000000af0 x9 ffff800085b0bd00 [ 337.241318] x8 ffff0008071175d0 x7
    000000000000b955 x6 0000000000000003 [ 337.241323] x5 0000000000000000 x4 0000000000000002 x3
    000000000000000 [ 337.241327] x2 ffff800080e39d20 x1 ffff800080e3fc48 x0 0000000000000000 [337.241333] 核心錯誤 - 未同步非同步 SError 中斷 [ 337.241337] CPU 0 UID 0 PID 112 攻擊者入侵6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241342] 污染
    [M]=MACHINE_CHECK [ 337.241343] 硬體名稱德州儀器 AM68 SK (DT) [ 337.241345] 呼叫追踪[337.241348] show_stack+0x18/0x24 (C) [ 337.241357] dump_stack_lvl+0x60/0x80 [ 337.241364] dump_stack+0x18/0x24 [ 337.241368] vpanic+0x124/0x2ec [ 337.241373] abort+0x0/0x4 [ 337.241377] add_taint+0x0/0xbc [ 337.241384] arm64_serror_panic+0x70/0x80 [ 337.241389] do_serror+0x3c /0x74 [337.241392] el1h_64_error_handler+0x30/0x48 [ 337.241400] el1h_64_error+0x6c/0x70 [ 337.241404] pvr_riscv_irq_pending+0xc/0x24 (P) [ 337.241410] irq_thread_fn+0x2c/0xb0 [ 337.241416] irq_thread+0x170/0x3334 [ 337.241421] kthread+0x12c/0x210 [ 337.241428] ret_from_fork+0x10/0x20 [337.241434] ] SMP停止次要 CPU [ 337.241451] 核心位移停用 [ 337.241453] CPU 功能
    0x040000、02002800、20002001、0400421b [ 337.241456] 記憶體限制無 [ 337.457921] ---[ 結束核心錯誤 - 未同步非同步 SError 中斷 ]--- (CVE-2026-23469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/imagination暂停 GPU 之前同步中断 运行时 PM 暂停回调不知道 IRQ 处理程序是否正在不同的 CPU 核心上正在进行并且未等待其完成。
    根据时序IRQ 处理程序可在 GPU 暂停时运行从而在尝试访问 GPU 寄存器时导致内核崩溃。请参阅下面的示例签名。在由运行时 PM 暂停回调启动的电源关闭序列中通过调用 synchronize_irq()等待其他 CPU 核心上正在进行的任何 IRQ 处理程序完成。同时删除线程 IRQ 处理程序中的运行时 PM resume/put 调用。驱动程序除了本身就不是正确的方法并且位于错误的位置因为它们应该封装所有 GPU 寄存器访问之外还会在运行时 PM 暂停回调调用 syncnize_irq() 之间发生死锁从而占用设备电源锁定以及需要相同电源锁定的恢复回调。TI 上的示例崩溃签名 AM68 SK 平台[ 337.241218] CPU0 发生 SError 中断，代码 0x00000000bf000000 -- SError [ 337.241239] CPU: 0 UID: 0 PID: 112 Comm
    irq/234-gpu 受感染的GM 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241246] 受感染
    [M]=MACHINE_CHECK [ 337.241249] 硬件名称：Texas Instruments AM68 SK (DT) [ 337.241252] pstate
    60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 337.241256] pc pvr_riscv_irq_pending+0xc/0x24 [ 337.241277] lr pvr_device_irq_thread_handler+0x64/0x310 [ 337.241282] sp ffff800085b0bd30 [337.241284] x29ffff800085b0bd50 x28ffff0008070d9eab x27ffff800083a5ce10 [ 337.241291] x26
    ffff000806e48f80 x25ffff0008070d9eac x240000000000000000 [ 337.241296] x23ffff0008068e9bf0 x22
    ffff0008068e9bd0 x21ffff800085b0bd30 [ 337.241301] x20ffff0008070d9e00 x19ffff0008068e9000 x18
    0000000000000001 [ 337.241305] x17: 637365645f656c70 x16: 0000000000000000 x15: ffff000b7df9ff40 [337.241310] x14: 0000a585fe3c0d0e x13: 000000999704f060 x12: 000000000002771a [ 337.241314] x11:
    00000000000000c0 x10 : 0000000000000af0 x9 : ffff800085b0bd00 [ 337.241318] x8 : ffff0008071175d0 x7
    000000000000b955 x6 : 0000000000000003 [ 337.241323] x5 : 0000000000000000 x4: 0000000000000002 x3
    0000000000000000 [ 337.241327] x2 : ffff800080e39d20 x1 : ffff800080e3fc48 x0 : 0000000000000000 [337.241333] 内核错误 - 不同步异步 SError 中断 [ 337.241337] CPU: 0 UID: 0 PID: 112 Comm: irgpuint/234-Comm: irgpuint/234-Comm 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241342] 受感染
    [M]=MACHINE_CHECK [ 337.241343] 硬件名称德州仪器 AM68 SK (DT) [ 337.241345] 调用跟踪[ [337.241348] show_stack+0x18/0x24 (C) [ 337.241357] dump_stack_lvl+0x60/0x80 [ 337.241364] dump_stack+0x18/0x24 [ 337.241368] vpanic+0x124/0x2ec [ 337.241373] abort+0x0/0x4 [ 337.241377] add_taint+0x0/0xbc [ 337.241384] arm64_serror_panic+0x70/0x80 [ 337.241389] do_serror+0x3c /0x74 [337.241392] el1h_64_error_handler+0x30/0x48 [ 337.241400] el1h_64_error+0x6c/0x70 [ 337.241404] pvr_riscv_irq_pending+0xc/0x24 (P) [ 337.241410] irq_thread_fn+0x2c/0xb0 [ 337.241416] irq_thread+0x3170/0x74 [ 337.241421] kthread+0x12c/0x210 [ 337.241428] ret_from_fork+0x10/0x20 [337.241434] SMP停止辅助 CPU [ 337.241451] 内核偏移已禁用 [ 337.241453] CPU 功能
    0x040000,02002800,20002001,0400421b [ 337.241456] 内存限制无 [ 337.457921] ---[ end Kernel panic - not syncing: Asynchronous SError Interrupt ]--- (CVE-2026-23469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/imaginationGPU を中断する前に割り込みを同期します。ランタイム PM 中断コールバックは、IRQ ハンドラーが異なる CPU コアで進行中であり、終了を待ちません。
    タイミングによっては、GPU が中断している間に IRQ ハンドラーが実行され、GPU レジスタにアクセスしようとする際にカーネルクラッシュが発生する可能性があります。以下の署名の例を参照してください。ランタイム PM の中断コールバックにより開始される電源オフシーケンスにおいて、synchronize_irq() を呼び出すことで、他の CPU コアで進行中の IRQ ハンドラーが終了するまで待機します。同時に、スレッド化された IRQ ハンドラーで runtime PM のresume/put 呼び出しを削除します。から始まる適切なアプローチではなく、すべてのGPUレジスタアクセスをラップする必要があるという誤った場所にあることに加えて、ドライバーがランタイムPM一時停止コールバックから呼び出されるsynchronize_irq()の間でデッドロックに陥り、デバイスを保持する可能性があります。電源ロック、および再開のコールバックには同じことが必要です。TI AM68 SK プラットフォームのクラッシュ署名の例 [ 337.241218] CPU0 の SError Interrupt、コード 0x00000000bf000000 -- SError [ 337.241239] CPU0 UID0 PID112 Comm
    irq/234-gpu 汚染済みGM 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241246] 汚染済み
    [M]=MACHINE_CHECK [ 337.241249] ハードウェア名 Texas Instruments AM68 SK (DT) [ 337.241252] pstate
    60000005nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=-- 337.241256[ ] pcpvr_riscv_irq_pending+0xc/0x24[ 337.241277] lrpvr_device_irq_thread_handler+0x64/0x310[ 337.241282]sp :ffff800085b0bd30[[337.241284] ] x29ffff800085b0bd50 x28ffff0008070d9eab x27ffff800083a5ce10 [ 337.241291x26
    ffff000806e48f80 x25: ffff0008070d9eac x24: 0000000000000000 337.241296] x23: ffff0008068e9bf0 x22:
    ffff0008068e9bd0 x21: ffff800085b0bd30 [ 337.241301] x20: ffff0008070d9e00 x19: ffff0008068e9000 x18:
    0000000000000001 [ 337.241305] x17: 637365645f656c70 x16: 0000000000000000 x15: ffff000b7df9ff40 [337.241310] x14: 0000a585fe3c0d0e x13: 000000999704f060 x12: 000000000002771a [ 337.241314] x11:
    0000000000000c0 x10: 0000000000000af0 x9 : ffff800085b0bd00 [ 337.241318] x8 : ffff0008071175d0 x7
    000000000000b955 x6 : 0000000000000003 [ 337.241323] x5 : 000000000000000 x4 : 0000000000000002 x3
    0000000000000000 337.241327] x2 : ffff800080e39d20 x1 : ffff800080e3fc48 x0 : 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000がががががががががががたしたものです337.241333。カーネルパニック - 非同期SError割り込み 337.241337CPU:0 UID:0 PID:0 PID:0 PID:0 PID:112q36: 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT 337.241342] 汚染済み
    [M]=MACHINE_CHECK [ 337.241343] ハードウェア名 Texas Instruments AM68 SK (DT) [ 337.241345] 呼び出しトレース[ [337.241348] show_stack+0x18/0x24 (C) [ 337.241357] dump_stack_lvl+0x60/0x80 [ [ 337.241364] ] dump_stack+0x18/0x24 [ 337.241368] vpanic+0x124/0x2ec [ 337.241373] abort+0x0/0x4 [ 337.241377] add_taint+0x0/0xbc [ 337.241384] arm64_serror_panic+0x70/0x80 [ 337.241389] do_serror+0x3c /0x74337.241392el1h_64_error_handler+0x30/0x48 [ 337.241400] el1h_64_error+0x6c/0x70 [ 337.241404] pvr_riscv_irq_pending+0xc/0x24 (P) [ 337.241410] irq_thread_fn+0x2c/0xb0 [ 337.241416] irq_thread+0x3170/0x3404 [ 337.241421] kthread+0x12c/0x210 [ 337.241428] ret_from_fork+0x10/0x20337.241434] SMPセカンダリ CPU の停止 [ 337.241451] カーネルオフセット無効化 [ 337.241453] CPU 機能
    0x040000,02002800,20002001,0400421b [ 337.241456] メモリ制限なし 337.457921] ---[ カーネルパニックの終了 - 非同期 SError 割り込み ]---CVE-2026-23469

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/imagination: Synchronize interrupts before suspending the GPU The runtime PM suspend callback doesn't     know whether the IRQ handler is in progress on a different CPU core and doesn't wait for it to finish.
    Depending on timing, the IRQ handler could be running while the GPU is suspended, leading to kernel     crashes when trying to access GPU registers. See example signature below. In a power off sequence     initiated by the runtime PM suspend callback, wait for any IRQ handlers in progress on other CPU cores to     finish, by calling synchronize_irq(). At the same time, remove the runtime PM resume/put calls in the     threaded IRQ handler. On top of not being the right approach to begin with, and being at the wrong place     as they should have wrapped all GPU register accesses, the driver would hit a deadlock between     synchronize_irq() being called from a runtime PM suspend callback, holding the device power lock, and the     resume callback requiring the same. Example crash signature on a TI AM68 SK platform: [ 337.241218] SError     Interrupt on CPU0, code 0x00000000bf000000 -- SError [ 337.241239] CPU: 0 UID: 0 PID: 112 Comm:
    irq/234-gpu Tainted: G M 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241246] Tainted:
    [M]=MACHINE_CHECK [ 337.241249] Hardware name: Texas Instruments AM68 SK (DT) [ 337.241252] pstate:
    60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 337.241256] pc : pvr_riscv_irq_pending+0xc/0x24     [ 337.241277] lr : pvr_device_irq_thread_handler+0x64/0x310 [ 337.241282] sp : ffff800085b0bd30 [     337.241284] x29: ffff800085b0bd50 x28: ffff0008070d9eab x27: ffff800083a5ce10 [ 337.241291] x26:
    ffff000806e48f80 x25: ffff0008070d9eac x24: 0000000000000000 [ 337.241296] x23: ffff0008068e9bf0 x22:
    ffff0008068e9bd0 x21: ffff800085b0bd30 [ 337.241301] x20: ffff0008070d9e00 x19: ffff0008068e9000 x18:
    0000000000000001 [ 337.241305] x17: 637365645f656c70 x16: 0000000000000000 x15: ffff000b7df9ff40 [     337.241310] x14: 0000a585fe3c0d0e x13: 000000999704f060 x12: 000000000002771a [ 337.241314] x11:
    00000000000000c0 x10: 0000000000000af0 x9 : ffff800085b0bd00 [ 337.241318] x8 : ffff0008071175d0 x7 :
    000000000000b955 x6 : 0000000000000003 [ 337.241323] x5 : 0000000000000000 x4 : 0000000000000002 x3 :
    0000000000000000 [ 337.241327] x2 : ffff800080e39d20 x1 : ffff800080e3fc48 x0 : 0000000000000000 [     337.241333] Kernel panic - not syncing: Asynchronous SError Interrupt [ 337.241337] CPU: 0 UID: 0 PID: 112     Comm: irq/234-gpu Tainted: G M 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241342] Tainted:
    [M]=MACHINE_CHECK [ 337.241343] Hardware name: Texas Instruments AM68 SK (DT) [ 337.241345] Call trace: [     337.241348] show_stack+0x18/0x24 (C) [ 337.241357] dump_stack_lvl+0x60/0x80 [ 337.241364]     dump_stack+0x18/0x24 [ 337.241368] vpanic+0x124/0x2ec [ 337.241373] abort+0x0/0x4 [ 337.241377]     add_taint+0x0/0xbc [ 337.241384] arm64_serror_panic+0x70/0x80 [ 337.241389] do_serror+0x3c/0x74 [     337.241392] el1h_64_error_handler+0x30/0x48 [ 337.241400] el1h_64_error+0x6c/0x70 [ 337.241404]     pvr_riscv_irq_pending+0xc/0x24 (P) [ 337.241410] irq_thread_fn+0x2c/0xb0 [ 337.241416]     irq_thread+0x170/0x334 [ 337.241421] kthread+0x12c/0x210 [ 337.241428] ret_from_fork+0x10/0x20 [     337.241434] SMP: stopping secondary CPUs [ 337.241451] Kernel Offset: disabled [ 337.241453] CPU features:
    0x040000,02002800,20002001,0400421b [ 337.241456] Memory Limit: none [ 337.457921] ---[ end Kernel panic -     not syncing: Asynchronous SError Interrupt ]--- (CVE-2026-23469)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304964	Linux Distros 未修補的弱點：CVE-2026-23469	Nessus	Misc.	2026/4/5	2026/4/8	medium
304964	Linux Distros 未修补的漏洞：CVE-2026-23469	Nessus	Misc.	2026/4/5	2026/4/8	medium
304964	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23469	Nessus	Misc.	2026/4/5	2026/4/8	medium
304964	Linux Distros Unpatched Vulnerability : CVE-2026-23469	Nessus	Misc.	2026/4/5	2026/4/8	medium

检测

插件搜索

medium

medium

medium

medium