Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - staging：media：ipu7：修复错误路径中的双重释放和释放后使用 在 ipu7_isys_init（） 和 ipu7_psys_init（） 中，pdata 被分配，然后传递给 ipu7_bus_initialize_device（），后者将其存储在 adev->pdata 中。ipu7_bus_release（） 函数在设备的引用计数降至零时释放 adev->pdata。在设备拆卸已经释放 kfree（pdata） 之后，有两个错误路径会错误地调用它： 1.
    当 ipu7_mmu_init（） 失败时：调用 put_device（），这将将引用计数降至零并触发 ipu7_bus_release（） -> kfree（pdata）。后续的 kfree（pdata） 是双重释放。2. 当 ipu7_bus_add_device（） 失败时：它在内部调用 auxiliary_device_uninit（），后者会调用 put_device（） -> ipu7_bus_release（） -> kfree（pdata）。后续的 kfree（pdata） 再次是双重释放。请注意，当 ipu7_bus_initialize_device（） 本身失败时，kfree（pdata） 是正确的，因为在该情况下，auxiliary_device_init（） 失败并且从未设置过 release 函数，因此必须手动释放 pdata。
    此外，调用 put_device（） 之前未保存错误代码，从而导致 ERR_CAST（） 在构造返回值时取消引用已释放的 adev 指针。通过将 dev_err_probe（） 中的错误保存在 put_device（） 之前，然后返回 ERR_PTR（），修复此问题。删除冗余的 kfree（pdata） 调用并修复两个受影响错误路径的返回值中的释放后使用。（CVE-2026-64447）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 暫存： media：ipu7：修正錯誤路徑中的雙重釋放和釋放後使用 在 ipu7_isys_init（） 和 ipu7_psys_init（） 中，pdata 被分配，然後傳遞給 ipu7_bus_initialize_device（），後者將其儲存在 adev->pdata 中。當裝置的參照計數降至零時，ipu7_bus_release（） 函式會釋放 adev->pdata。在裝置拆卸已釋放 kfree（pdata） 之後，有兩個錯誤路徑錯誤地呼叫 kfree（pdata）：1。
    當 ipu7_mmu_init（） 失敗時：呼叫 put_device（），這將參照計數降至零並觸發 ipu7_bus_release（） -> kfree（pdata）。後續的 kfree（pdata） 是雙重釋放。2、當ipu7_bus_add_device（）失敗時：它在內部呼叫auxiliary_device_uninit（），後者呼叫put_device（） -> ipu7_bus_release（） -> kfree（pdata）。後續的 kfree（pdata） 再次是雙重釋放。請注意，當 ipu7_bus_initialize_device（） 本身失敗時的 kfree（pdata） 是正確的，因為在這種情況下，auxiliary_device_init（） 失敗並且從未設定發布函數，因此必須手動釋放 pdata。
    此外，在呼叫 put_device（） 之前未儲存錯誤碼，導致 ERR_CAST（） 在建構傳回值時取消參照已釋放的 adev 指標。透過將 dev_err_probe（） 中的錯誤儲存在 put_device（） 之前並傳回 ERR_PTR（） 來修正此問題。移除冗餘的 kfree（pdata） 呼叫，並修正兩個受影響錯誤路徑傳回值中的釋放後使用。（CVE-2026-64447）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - staging:media:ipu7:エラーパスでの二重解放および use-after-free を修正します ipu7_isys_init() と ipu7_psys_init() の両方で、pdata が割り当てられ、ipu7_bus_initialize_device() に渡されます。() は、それを adev->pdata に保存します。ipu7_bus_release() 関数は、デバイスの参照カウントがゼロになったときに adev->pdata を解放します。2 つのエラーパスが、デバイスの取り壊しによってすでに解放された後に kfree(pdata) を不適切に呼び出します:1.
    ipu7_mmu_init() が失敗した場合: put_device() が呼び出されると、参照カウントがゼロにドロップされ、ipu7_bus_release() -> kfree(pdata) がトリガーされます。後続の kfree(pdata) は二重解放です。2. ipu7_bus_add_device()が失敗した場合:内部でauxiliary_device_uninit()を呼び出し、put_device() -> ipu7_bus_release() -> kfree(pdata)を呼び出します。後続の kfree(pdata) もやはり二重解放です。注意:ipu7_bus_initialize_device() 自体が失敗した場合の kfree(pdata) は正しいです。その場合は auxiliary_device_init() が失敗し、リリース関数が決して設定されなかったため、pdata は手動で解放する必要があります。
    さらに、エラーコードが put_device() を呼び出す前に保存されず、戻り値を構築するときに ERR_CAST() が既に解放された adev ポインターを逆参照していました。put_device() の前に dev_err_probe() からのエラーを保存し、代わりに ERR_PTR() を返すことで、これを修正します。不必要な kfree(pdata) 呼び出しを削除し、影響を受ける 2 つのエラーパスの戻り値にある use-after-free を修正します。(CVE-2026-64447)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - staging: media: ipu7: fix double-free and use-after-free in error paths In both ipu7_isys_init() and     ipu7_psys_init(), pdata is allocated and then passed to ipu7_bus_initialize_device(), which stores it in     adev->pdata. The ipu7_bus_release() function frees adev->pdata when the device's reference count drops to     zero. Two error paths incorrectly call kfree(pdata) after the device teardown has already freed it: 1.
    When ipu7_mmu_init() fails: put_device() is called, which drops the reference count to zero and triggers     ipu7_bus_release() -> kfree(pdata). The subsequent kfree(pdata) is a double-free. 2. When     ipu7_bus_add_device() fails: it calls auxiliary_device_uninit() internally, which calls put_device() ->     ipu7_bus_release() -> kfree(pdata). The subsequent kfree(pdata) is again a double-free. Note that the     kfree(pdata) when ipu7_bus_initialize_device() itself fails is correct, because in that case     auxiliary_device_init() failed and the release function was never set up, so pdata must be freed manually.
    Additionally, the error code was not saved before calling put_device(), causing ERR_CAST() to dereference     the already-freed adev pointer when constructing the return value. Fix this by saving the error from     dev_err_probe() before put_device() and returning ERR_PTR() instead. Remove the redundant kfree(pdata)     calls and fix the use-after-free in the return values of the two affected error paths. (CVE-2026-64447)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329934	Linux Distros 未修补的漏洞：CVE-2026-64447	Nessus	Misc.	2026/7/25	2026/7/31	high
329934	Linux Distros 未修補弱點：CVE-2026-64447	Nessus	Misc.	2026/7/25	2026/7/31	high
329934	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64447	Nessus	Misc.	2026/7/25	2026/7/31	high
329934	Linux Distros Unpatched Vulnerability : CVE-2026-64447	Nessus	Misc.	2026/7/25	2026/7/31	high

检测

插件搜索

high

high

high

high