Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 穩壓器：tps6594-regulator：修正 BUCK2-4 的 TPS65224 n_linear_ranges BUCK2、BUCK3 和 BUCK4 描述符將 TPS65224 4 作為n_linear_ranges傳遞，但 tps65224_bucks_2_3_4_ranges[] 只有兩個條目，涵蓋選擇器 0x00-0x45。線性範圍協助程式會迴圈n_linear_ranges項目，因此對0x45上方選擇器的任何查詢都會讀取過陣列的末尾，並將後面的任何內容視為另外兩個範圍。
    當核心檢查每個選擇器的電壓約束時，就會發生在正常的配準路徑上。TPS652G1使用相同的描述元，也會受到影響。使用 ARRAY_SIZE（），讓計數一律與表格相符。（CVE-2026-99020）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 调节器：tps6594-regulator：修复了 BUCK2-4 的 TPS65224 n_linear_ranges BUCK2、BUCK3 和 BUCK4 描述符将 TPS65224 4 作为n_linear_ranges传递，但 tps65224_bucks_2_3_4_ranges[] 只有两个条目，涵盖0x00-0x45的选择器。线性范围帮助程序循环n_linear_ranges条目，因此对0x45上方的选择器的任何查找都会读取超过数组的末尾，并将其后面的任何内容视为另外两个范围。
    当内核检查每个选择器的电压约束时，这会在正常注册路径上发生。TPS652G1 使用相同的描述符并也受到影响。使用 ARRAY_SIZE（） 使计数始终与表匹配。（CVE-2026-99020）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - regulator:tps6594-regulator: TPS65224 BUCK2-4 のn_linear_rangesを修正します TPS65224 BUCK2、BUCK3、BUCK4 の記述子は 4 をn_linear_rangesとして渡しますが、 tps65224_bucks_2_3_4_ranges[] には 2 つのエントリしかなく、セレクター 0x00-0x45 を対象としています。線形範囲ヘルパーはn_linear_rangesエントリをループするため、0x45より上のセレクターのルックアップは配列の末尾を超えて読み取り、それに続くものをさらに2つの範囲として処理します。
    これは、コアがすべてのセレクタに対して電圧制約をチェックするときに、通常の登録パスで発生します。TPS652G1 は同じ記述子を使用しており、これも影響を受けます。カウントが常にテーブルと一致するように ARRAY_SIZE() を使用します。(CVE-2026-99020)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: regulator: tps6594-regulator: Fix     n_linear_ranges for TPS65224 BUCK2-4 The TPS65224 BUCK2, BUCK3 and BUCK4 descriptors pass 4 as     n_linear_ranges, but tps65224_bucks_2_3_4_ranges[] only has two entries, covering selectors 0x00-0x45. The     linear range helpers loop over n_linear_ranges entries, so any lookup of a selector above 0x45 reads past     the end of the array and treats whatever follows it as two more ranges. This happens on the normal     registration path when the core checks the voltage constraints against every selector. TPS652G1 uses the     same descriptors and is affected too. Use ARRAY_SIZE() so the count always matches the table.
    (CVE-2026-99020)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
372269	Linux Distros 未修補弱點：CVE-2026-99020	Nessus	Misc.	10/27/2026	11/13/2026	medium
372269	Linux Distros 未修补的漏洞：CVE-2026-99020	Nessus	Misc.	10/27/2026	11/13/2026	medium
372269	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99020	Nessus	Misc.	10/27/2026	11/13/2026	medium
372269	Linux Distros Unpatched Vulnerability : CVE-2026-99020	Nessus	Misc.	10/27/2026	11/13/2026	medium
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	critical
381194	openSUSE 16: cluster-md-kmp-nvidia64kb / dlm-kmp-nvidia64kb / etc (openSUSE-SU-2026:22307-1)	Nessus	SuSE Local Security Checks	11/14/2026	11/14/2026	high
381201	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:22266-1)	Nessus	SuSE Local Security Checks	11/14/2026	11/14/2026	high
379474	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24662-1)	Nessus	SuSE Local Security Checks	11/12/2026	11/12/2026	high
379497	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24651-1)	Nessus	SuSE Local Security Checks	11/12/2026	11/12/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

critical

high

high

high

high