Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio：adc：ad_sigma_delta：修复 CS 保持断言和状态泄漏 在 ad_sigma_delta_single_conversion（）、set_mode（AD_SD_MODE_IDLE） 和 disable_one（） 中，在 keep_cs_asserted 仍为真时从 out： 区块调用。这会造成这些回调发出的任何 SPI 传输带有 cs_change=1，使 CS 在转换后永久断言。通过在清除 keep_cs_asserted 后将两个调用移动到 out_unlock： 块来修复，从而与 ad_sd_calibrate（） 中已使用的模式匹配。在 ad_sd_buffer_postenable（） 的错误路径中，如果操作在 set_mode（AD_SD_MODE_CONTINUOUS） 成功后失败（例如 spi_offload_trigger_enable（）），则设备会处于连续转换模式，并物理断言 CS。此外，spi_bus_unlock（） 之后保持 true 的bus_locked会导致后续 SPI 操作在未实际持有总线锁定的情况下调用 spi_sync_locked（），从而允许并发 SPI 访问。
    修复错误路径，方法是先清除keep_cs_asserted，然后调用 set_mode（AD_SD_MODE_IDLE） 以恢复设备模式并取消断言 CS，然后清除bus_locked然后释放总线。对于既不实现set_mode也不disable_one的设备（如 MAX11205没有物理 CS 引脚）的设备，清除期间不会发出 SPI 传输，并且 cs_change 标志对任何物理线路都没有影响。
    (CVE-2026-64501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iio： adc： ad_sigma_delta：修正 CS 保留的宣告和狀態洩露 在 ad_sigma_delta_single_conversion（） 中，set_mode（AD_SD_MODE_IDLE） 和 disable_one（） 是從 out： block 呼叫的，而 keep_cs_asserted 仍為 true。這會導致這些回呼發出的任何 SPI 傳輸都帶有 cs_change=1，從而在轉換後永久宣告 CS。清除 keep_cs_asserted 後，將兩個呼叫移至 out_unlock： 區塊，以符合 ad_sd_calibrate（） 中已使用的模式來修正。在 ad_sd_buffer_postenable（） 的錯誤路徑中，如果操作在 set_mode（AD_SD_MODE_CONTINUOUS） 已經成功後失敗（例如 spi_offload_trigger_enable（）），則設備將處於連續轉換模式，並物理宣告 CS。此外，bus_locked 在 spi_bus_unlock（） 之後保持 true 會導致後續 SPI 操作呼叫 spi_sync_locked（），而無需實際持有匯流排鎖定，從而允許並發 SPI 存取。
    修正錯誤路徑，方法是先keep_cs_asserted清除錯誤路徑，然後呼叫 set_mode（AD_SD_MODE_IDLE） 以還原裝置模式並取消宣告 CS，然後在釋放匯流排之前清除bus_locked。對於既不實作 set_mode 也不實作 disable_one 的裝置 （，則 MAX11205沒有實體 CS 針腳） ，清理期間不會發出 SPI 傳輸，而且 cs_change 旗標對任何實體線路都沒有影響。
    (CVE-2026-64501)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iio:adc:ad_sigma_delta:CS 保留アサートおよび状態漏洩を修正します ad_sigma_delta_single_conversion()、set_mode(AD_SD_MODE_IDLE)、および disable_one() が keep_cs_asserted がまだ true であるにもかかわらず、out: ブロックから呼び出されていました。これにより、これらのコールバックにより発行された SPI 転送は cs_change=1 をキャリーし、変換後に CS は永続的にアサートされたままになります。keep_cs_asserted がクリアされた後、両方の呼び出しを out_unlock: ブロックに移動することで修正し、ad_sd_calibrate() で既に使用されているパターンに一致します。ad_sd_buffer_postenable() のエラーパスにおいて、set_mode(AD_SD_MODE_CONTINUOUS) がすでに成功した後に操作が失敗した場合(例:spi_offload_trigger_enable())、デバイスは CS が物理的にアサートされた状態で連続変換モードのままになります。さらに、spi_bus_unlock()の後にtrueのままbus_lockedと、バスロックを実際に保持せずに、後続のSPI操作がspi_sync_locked()を呼び出し、同時SPIアクセスを許可します。
    最初にkeep_cs_assertedをクリアしてから、set_mode(AD_SD_MODE_IDLE) を呼び出してデバイスモードを戻し、CS をデアサートしてから、バスをリリースする前にbus_lockedをクリアすることで、エラーパスを修正します。set_modeもdisable_oneも実装していないデバイス(物理CSピンがない MAX11205など)の場合、クリーンアップ中にSPI転送は発行されず、cs_changeフラグは物理回線に影響しません。
    (CVE-2026-64501)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - iio: adc: ad_sigma_delta: fix CS held asserted and state leaks In ad_sigma_delta_single_conversion(),     set_mode(AD_SD_MODE_IDLE) and disable_one() were called from the out: block while keep_cs_asserted was     still true. This caused any SPI transfer issued by those callbacks to carry cs_change=1, leaving CS     permanently asserted after the conversion. Fix by moving both calls into the out_unlock: block, after     keep_cs_asserted is cleared, matching the pattern already used in ad_sd_calibrate(). In the error path of     ad_sd_buffer_postenable(), if an operation fails after set_mode(AD_SD_MODE_CONTINUOUS) has already     succeeded (e.g. spi_offload_trigger_enable()), the device is left in continuous conversion mode with CS     physically asserted. Additionally, bus_locked remaining true after spi_bus_unlock() causes subsequent SPI     operations to call spi_sync_locked() without the bus lock actually held, allowing concurrent SPI access.
    Fix the error path by clearing keep_cs_asserted first, then calling set_mode(AD_SD_MODE_IDLE) to revert     the device mode and deassert CS, then clearing bus_locked before releasing the bus. For devices that     implement neither set_mode nor disable_one (such as MAX11205, which has no physical CS pin), no SPI     transfer is issued during cleanup and the cs_change flag has no effect on any physical line.
    (CVE-2026-64501)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329960	Linux Distros 未修补的漏洞：CVE-2026-64501	Nessus	Misc.	2026/7/25	2026/7/31	high
329960	Linux Distros 未修補弱點：CVE-2026-64501	Nessus	Misc.	2026/7/25	2026/7/31	high
329960	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64501	Nessus	Misc.	2026/7/25	2026/7/31	high
329960	Linux Distros Unpatched Vulnerability : CVE-2026-64501	Nessus	Misc.	2026/7/25	2026/7/31	high

检测

插件搜索

high

high

high

high