Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ASoC：samsung：i2s：在探測中啟用 op_clk 以平衡執行階段 PM 探測功能會將裝置置於執行階段 PM 作用中狀態，且僅啟用 IIS 匯流排時鐘，但它也會將 priv->op_clk 設定為 RCLK_SRC 多用器的母項，而不啟用它。執行階段 PM 暫停回呼會停用這兩個時鐘，因此探查之後的第一個執行階段暫停會停用op_clk，而不是啟用的次數。在 Exynos5250 Arndale 上，兩個時鐘解析為相同的EXYNOS_I2S_BUS門，因此這會在啟動期間觸發以下警告：
    警告：drivers/clk/clk.c：1270，clk_core_disable+0xe4/0x23c， CPU#0：kworker/u8：3/45 i2s_bus已停用... 工作佇列：下午 pm_runtime_work 通話追蹤：...clk_core_disable從 clk_disable+0x28/0x34 clk_disable 從 i2s_runtime_suspend+0x58/0x68 [snd_soc_i2s] i2s_runtime_suspend [snd_soc_i2s] 從 genpd_runtime_suspend+0xc4/0x298 genpd_runtime_suspend 從 __rpm_callback+0x48/0x18c __rpm_callback 從 rpm_callback+0x4c/0x50 rpm_callback 從 rpm_suspend+0xf4/0x718 rpm_suspend 從 pm_runtime_work+0x9c/0xa0 ... 若要修正此問題，方法是在取得探測後立即啟用探測中的op_clk，使時鐘狀態符合執行階段 PM 作用中狀態，並在移除中停用它。（CVE-2026-99089）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoC：samsung：i2s：启用探测中的 op_clk 以平衡运行时 PM 探测功能在仅启用 iis 总线时钟的情况下将设备置于运行时 PM 活动状态，但它也会在未启用的情况下将 priv->op_clk 设置为 RCLK_SRC 多路复用器的父项。运行时 PM 挂起回调会禁用两个时钟，因此探测后的第一个运行时挂起op_clk禁用次数超过启用次数。在 Exynos5250 Arndale 上，两个时钟解析为同一个EXYNOS_I2S_BUS门，因此这会在启动期间触发以下警告：
    WARNING： drivers/clk/clk.c：1270 at clk_core_disable+0xe4/0x23c， CPU#0： kworker/u8：3/45 i2s_bus 已禁用 ... 工作队列：下午 pm_runtime_work 调用跟踪：...clk_core_disable从 clk_disable+0x28/0x34 clk_disable 从 i2s_runtime_suspend+0x58/0x68 [snd_soc_i2s] i2s_runtime_suspend [snd_soc_i2s] 从 genpd_runtime_suspend+0xc4/0x298 genpd_runtime_suspend 从 __rpm_callback+0x48/0x18c __rpm_callback 从 rpm_callback+0x4c/0x50 rpm_callback 从 rpm_suspend+0xf4/0x718 rpm_suspend 从 pm_runtime_work+0x9c/0xa0 ... 通过在获取探测之后立即启用探测中的op_clk，使时钟状态与运行时 PM 活动状态相匹配，并在删除中禁用此漏洞，来修复此问题。（CVE-2026-99089）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC:samsung:i2s:プローブの op_clk を有効にして、ランタイム PM のバランスを取ります。プローブ関数は、デバイスをランタイム PM アクティブ状態にし、IIS バスクロックのみを有効にしますが、priv->op_clk を有効にせずに RCLK_SRC mux の親に設定します。ランタイム PM 中断コールバックは両方のクロックを無効にするため、プローブ後の最初のランタイム中断は、有効時に 1 回以上op_clk無効化します。Exynos5250 Arndale では、両方のクロックが同じ EXYNOS_I2S_BUS ゲートに解決されるため、起動時に次の警告が発生します:
    警告:drivers/clk/clk.c:1270 at clk_core_disable+0xe4/0x23c、 CPU#0:kworker/u8:3/45 i2s_busすでに無効になっています... Workqueue:pm pm_runtime_work コールトレース:...clk_core_disable clk_disable+0x28/0x34 clk_disable から i2s_runtime_suspend+0x58/0x68 から [snd_soc_i2s] i2s_runtime_suspend [snd_soc_i2s] から genpd_runtime_suspend+0xc4/0x298 genpd_runtime_suspend から __rpm_callback+0x48/0x18c __rpm_callback から rpm_callback+0x4c/0x50 rpm_callback から rpm_suspend+0xf4/0x718 rpm_suspend から pm_runtime_work+0x9c/0xa0 から ... これを修正するには、プローブのop_clkを取得後すぐに有効化し、クロック状態がランタイムの PM アクティブ状態と一致するようにし、削除でこれを無効にします。(CVE-2026-99089)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ASoC: samsung: i2s: enable op_clk in probe to balance runtime PM The probe function puts the device into     the runtime PM active state with only the iis bus clock enabled, but it also sets priv->op_clk to the     parent of the RCLK_SRC mux without enabling it. The runtime PM suspend callback disables both clocks, so     the first runtime suspend after probe disables op_clk once more than it was enabled. On Exynos5250 Arndale     both clocks resolve to the same EXYNOS_I2S_BUS gate, so this triggers the following warning during boot:
    WARNING: drivers/clk/clk.c:1270 at clk_core_disable+0xe4/0x23c, CPU#0: kworker/u8:3/45 i2s_bus already     disabled ... Workqueue: pm pm_runtime_work Call trace: ... clk_core_disable from clk_disable+0x28/0x34     clk_disable from i2s_runtime_suspend+0x58/0x68 [snd_soc_i2s] i2s_runtime_suspend [snd_soc_i2s] from     genpd_runtime_suspend+0xc4/0x298 genpd_runtime_suspend from __rpm_callback+0x48/0x18c __rpm_callback from     rpm_callback+0x4c/0x50 rpm_callback from rpm_suspend+0xf4/0x718 rpm_suspend from pm_runtime_work+0x9c/0xa0     ... Fix this by enabling op_clk in probe right after getting it, so the clock state matches the runtime PM     active state, and by disabling it in remove. (CVE-2026-99089)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
372169	Linux Distros 未修補弱點：CVE-2026-99089	Nessus	Misc.	10/26/2026	11/7/2026	medium
372169	Linux Distros 未修补的漏洞：CVE-2026-99089	Nessus	Misc.	10/26/2026	11/7/2026	medium
372169	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99089	Nessus	Misc.	10/26/2026	11/7/2026	medium
372169	Linux Distros Unpatched Vulnerability : CVE-2026-99089	Nessus	Misc.	10/26/2026	11/7/2026	medium
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

critical