Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 調節器：ltc3676：不要讀取唯寫 HRST 和 CLIRQ 暫存器 HRST （0x1e） 和 CLIRQ （0x1f） 是唯寫命令閃光燈。寫入 HRST 會觸發晶片的硬復位，寫入 CLIRQ 會清除中斷;讀取它們不會傳回任何有用的東西，而且讀取本身會觸發命令。結果是普通暫存器轉儲會重設板：cat /sys/kernel/debug/regmap/2-003c/registers 遍歷每個可讀的暫存器，命中 HRST，然後板重新開機。將回呼一分為二，讓 HRST 和 CLIRQ 保持可寫入狀態，但不再可讀。可讀範圍保持不變 （LTC3676_BUCK1 ... LTC3676_IRQSTAT）。
    (CVE-2026-99022)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 调节器：ltc3676：不读取只写 HRST 和 CLIRQ 寄存器 HRST （0x1e） 和 CLIRQ （0x1f） 是只写命令闪光灯。写入 HRST 会触发芯片的硬重置，写入 CLIRQ 会清除中断;读取它们不返回任何有用内容，并且读取本身会触发命令。结果是普通寄存器转储重置该板：cat /sys/kernel/debug/regmap/2-003c/registers 遍历每个可读取的寄存器，命中 HRST，然后重启该板。将回调拆分为两部分，这样 HRST 和 CLIRQ 保持可写，但不再可读。可读范围保持不变 （LTC3676_BUCK1 ... LTC3676_IRQSTAT）。
    (CVE-2026-99022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - レギュレーター:ltc3676:書き込み専用 HRST および CLIRQ レジスタを読み込みません HRST(0x1e)および CLIRQ(0x1f)は書き込み専用コマンドストロボです。HRSTを書き込むとチップのハードリセットがトリガーされ、CLIRQを書き込むと割り込みがクリアされます。これらのファイルを読み取ると、役に立つものは何も返されず、読み込み自体がコマンドを起動します。その結果、プレーンなレジスタダンプがボードをリセットします: cat /sys/kernel/debug/regmap/2-003c/registers は読み取り可能なレジスタすべてをウォークし、HRST に達すると、ボードが再起動します。コールバックを 2 つに分割して、HRST と CLIRQ は書き込み可能なままですが、読み取り不可能になるようにします。読み取り可能な範囲は変更されません(LTC3676_BUCK1 ... LTC3676_IRQSTAT)。
    (CVE-2026-99022)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - regulator: ltc3676: don't read the write-only HRST and CLIRQ registers HRST (0x1e) and CLIRQ (0x1f) are     write-only command strobes. Writing HRST triggers a hard reset of the chip and writing CLIRQ clears the     interrupt; reading them returns nothing useful, and the read itself fires the command. The result is that     a plain register dump resets the board: cat /sys/kernel/debug/regmap/2-003c/registers walks every readable     register, hits HRST, and the board reboots. Split the callback back in two so HRST and CLIRQ stay writable     but are no longer readable. The readable range is left unchanged (LTC3676_BUCK1 ... LTC3676_IRQSTAT).
    (CVE-2026-99022)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
371473	Linux Distros 未修補弱點：CVE-2026-99022	Nessus	Misc.	10/23/2026	11/11/2026	high
371473	Linux Distros 未修补的漏洞：CVE-2026-99022	Nessus	Misc.	10/23/2026	11/11/2026	high
371473	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99022	Nessus	Misc.	10/23/2026	11/11/2026	high
379474	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24662-1)	Nessus	SuSE Local Security Checks	11/12/2026	11/12/2026	high
379497	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24651-1)	Nessus	SuSE Local Security Checks	11/12/2026	11/12/2026	high
371473	Linux Distros Unpatched Vulnerability : CVE-2026-99022	Nessus	Misc.	10/23/2026	11/11/2026	high
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	11/5/2026	11/5/2026	critical
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

high

critical

critical