Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spi：oc-tiny：切换至托管控制器分配 通过 devm_request_irq（） 注册中断时，通过非托管 spi_alloc_host（） 分配控制器。删除期间，spi_bitbang_stop（） 仅取消控制器的注册;然后，后续 spi_controller_put（） 会释放控制器及其嵌入式 driver-private devdata，即 IRQ 处理程序的dev_id。耗尽处理程序的 devm_request_irq（） 释放操作 （free_irq（）） 直到 .remove（） 返回后才会运行。因此，延迟或锁存中断可到达 tiny_spi_irq（） 并取消引用已释放的内存（例如 hw->base）。切换到 devm_spi_alloc_host（），以便 devres LIFO 顺序仅在 free_irq（） 耗尽处理程序后才释放控制器，并从 .remove（） 中丢弃现在冗余的 spi_controller_put（）。探测错误路径已简化为直接返回。此问题由内部静态分析工具发现。（CVE-2026-90433）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - spi： oc-tiny：切換至受管理控制器配置 當中斷向 devm_request_irq（） 登錄中斷時，控制器會使用非受管理 spi_alloc_host（） 配置。在移除期間，spi_bitbang_stop（） 只會取消註冊控制器;接著，後續的 spi_controller_put（） 會釋放控制器及其內嵌驅動程式私有 devdata，這是 IRQ 處理常式的dev_id。清空處理常式的 devm_request_irq（） 釋放動作 （free_irq（）） 要等到 .remove（） 傳回之後才會執行。因此，延遲或閂鎖的中斷可以到達 tiny_spi_irq（） 並取消參照已經釋放的記憶體（例如 hw->base）。切換到 devm_spi_alloc_host（），以便 devres LIFO 命令只有在 free_irq（） 耗盡處理常式後才釋放控制器，並從 .remove（） 中刪除現在冗餘的 spi_controller_put（）。探測錯誤路徑已簡化為直接傳回。此問題是由內部靜態分析工具發現的。（CVE-2026-90433）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spi:oc-tiny:マネージドコントローラー割り当てに切り替えます。割り込みが devm_request_irq() に登録されている間、コントローラーは非マネージド spi_alloc_host() に割り当てられます。削除中、spi_bitbang_stop() はコントローラーの登録解除のみを行います。その後、後続の spi_controller_put() は、IRQ ハンドラーのdev_idである、埋め込まれたドライバープライベートの devdata とともにコントローラーを解放します。ハンドラーをドレインする devm_request_irq() リリースアクション(free_irq())は、.remove() が戻るまで実行されません。遅延またはラッチされた割り込みは、このため tiny_spi_irq() に到達し、既に解放されたメモリ(hw->base など)を逆参照する可能性があります。devm_spi_alloc_host() に切り替えて、devres LIFO 命令は、free_irq() がハンドラーをドレインした後にのみコントローラーをリリースし、現在冗長な spi_controller_put() を .remove() からドロップするようにします。プローブエラーパスが直接戻るように簡略化されました。この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-90433)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - spi: oc-tiny: switch to managed controller allocation The controller is allocated with the non-managed     spi_alloc_host() while the interrupt is registered with devm_request_irq(). During removal,     spi_bitbang_stop() only unregisters the controller; the subsequent spi_controller_put() then frees the     controller together with its embedded driver-private devdata, which is the IRQ handler's dev_id. The     devm_request_irq() release action (free_irq()), which drains the handler, does not run until after     .remove() returns. A late or latched interrupt can therefore reach tiny_spi_irq() and dereference already-     freed memory (e.g. hw->base). Switch to devm_spi_alloc_host() so that the devres LIFO order releases the     controller only after free_irq() has drained the handler, and drop the now-redundant spi_controller_put()     from .remove(). The probe error path is simplified to direct returns. This issue was found by an in-house     static analysis tool. (CVE-2026-90433)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
347618	Linux Distros 未修补的漏洞：CVE-2026-90433	Nessus	Misc.	2026/9/18	2026/9/18	medium
347618	Linux Distros 未修補弱點：CVE-2026-90433	Nessus	Misc.	2026/9/18	2026/9/18	medium
347618	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90433	Nessus	Misc.	2026/9/18	2026/9/18	medium
347618	Linux Distros Unpatched Vulnerability : CVE-2026-90433	Nessus	Misc.	2026/9/18	2026/9/18	medium

检测

插件搜索

medium

medium

medium

medium