Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USB：dummy-hcd：修复中断同步错误。这修复了 dummy-hcd 驱动程序同步中的一个错误。该错误有一定程度的历史。同步机制由提交 7dbd8f4cabd9（USB：dummy-hcd：修复错误的同步变更）引入，其添加了一个仿真中断启用标记以及仿真 synchronize_irq（） 的代码（会等到所有当前处理程序回调返回）。但是，在包含处理程序回调例程的驱动程序被告知其未绑定且不会再发生回调之后，仿真中断禁用发生得太晚。提交 4a5d797a9f9c（usb：gadget：dummy_hcd：修复 gadget_setup 中的 gpf）尝试通过将 synchronize_irq（） 仿真代码从 dummy_stop（） 移动到在取消绑定回调之前运行的 dummy_pullup（） 来修复此问题。但仍存在争用，因为仿真中断禁用仍然为时过晚。
    无法将其移动到 dummy_pullup（），因为可出于即将取消绑定以外的其他原因调用该例程。因此提交 7dc0c55e9f30（USB：UDC 核心：添加 udc_async_callbacks 小工具 op）和 04145a03db9d（USB：UDC：在 dummy-hcd 中实现 udc_async_callbacks）添加了一个 API，允许 UDC 核心准确告知 dummy-hcd 仿真中断以及应禁用其回调的时间。这把我们带到了当前的状态，这仍然是错误的，因为仿真的 synchronize_irq（） 发生在仿真的中断禁用之前！这不好，因为这意味着在 synchronize_irq（） 仿真运行后可能会发生更多仿真中断，从而导致当小工具驱动程序未绑定时回调处理程序可能正在运行。要解决此问题，必须再次将 synchronize_irq（） 仿真代码移动到 dummy_udc_async_callbacks（） 例程，该例程负责启用和禁用仿真中断请求。同步现在将在禁用仿真中断后立即运行，这是它所属的位置。（CVE-2026-43324）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USB:dummy-hcd:割り込み同期エラーを修正します これにより、dummy-hcd ドライバーの同期エラーが修正されます。このエラーには、やや複雑な歴史があります。同期メカニズムはコミット 7dbd8f4cabd9(USB:dummy-hcd:誤った同期変更を修正)によって導入されました。これにより、エミュレートされた割り込み有効フラグが、synchronize_irq() のコードエミュレートとともに追加されました(現在のハンドラーコールバックがすべて戻るまで待機します)。しかし、エミュレートされた割り込み無効化の発生が遅すぎました。これは、ハンドラーコールバックルーチンを含むドライバーが、バインドされておらず、これ以上コールバックが発生しないことを通知された後でした。コミット 4a5d797a9f9c(usb:gadget:dummy_hcd:gadget_setup の gpf を修正)は、synchronize_irq() エミュレーションコードを dummy_stop() から dummy_pullup() へ移動することでこの問題を修正しようとしました。これは、unbind コールバックの前に実行されます。しかし、エミュレートされた割り込み無効化の発生が依然として遅すぎたため、依然として競合が続いていました。
    差し迫ったバインド解除以外の理由でそのルーチンが呼び出される可能性があるため、dummy_pullup() に移動できませんでした。このため、コミット 7dc0c55e9f30(USB:UDC コア:udc_async_callbacks ガジェット操作を追加)と 04145a03db9d(USB:UDC:udc_async_callbacks を dummy-hcd に実装)は、エミュレートされた割り込みとそのコールバックをいつ無効にすべきかを UDC コアが dummy-hcd に正確に通知できるようにするための API を追加しました。これは、エミュレートされた synchronize_irq() がエミュレートされた割り込み無効化の前に発生するため、依然として間違っている現在の状況につながります。それは、synchronize_irq()エミュレーションの実行後にさらにエミュレートされた割り込みが発生する可能性があることを意味し、ガジェットドライバーがバインドされていないときにコールバックハンドラーが実行されている可能性があります。これを修正するには、synchronize_irq() エミュレーションコードを、エミュレートされた割り込みリクエストの有効化と無効化を処理する dummy_udc_async_callbacks() ルーチンにもう一度移動する必要があります。同期は、エミュレートされた割り込みが無効化された直後に実行されるようになりました。これは、同期が本来あるべき場所です。(CVE-2026-43324)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - USB：dummy-hcd：修正中斷同步處理錯誤：這修正了 dummy-hcd 驅動程式中的同步處理錯誤。該錯誤有一段涉及的歷史。同步機制是由提交 7dbd8f4cabd9 （USB：dummy-hcd：修正錯誤的同步變更） 引入的，該標誌添加了模擬中斷啟用標誌以及模擬 synchronize_irq（） 的程式碼（它會等到所有當前處理常式回呼都返回）。但是模擬的中斷停用發生得太晚了，在包含處理常式回呼常式的驅動程式被告知它已解除繫結，而且不會再發生回呼之後。提交 4a5d797a9f9c （USB：小工具：dummy_hcd：修正 gadget_setup 中的 gpf） 嘗試透過將 synchronize_irq（） 模擬程式碼從 dummy_stop（） 移動到 dummy_pullup（） 來解決此問題，該程式碼在取消綁定回呼之前執行。不過，仍然存在爭用，因為模擬的中斷停用仍然發生得太晚。
    無法將其移至 dummy_pullup（），因為除了即將解除綁定之外，還可以呼叫該常式。因此，提交 7dc0c55e9f30 （USB： UDC 核心：新增 udc_async_callbacks 小工具 op） 和 04145a03db9d （USB： UDC： 在 dummy-hcd 中實作 udc_async_callbacks） 新增了一個 API，允許 UDC 核心準確地告訴 dummy-hcd 何時應該停用模擬中斷及其回呼。這就把我們帶到了目前的情況，這仍然是錯誤的，因為模擬的 synchronize_irq（） 發生在模擬的中斷禁用之前！這不好，因為這意味著在 synchronize_irq（） 模擬運行後可能會發生更多模擬中斷，從而導致當小工具驅動程序未綁定時回調處理程序可能正在運行。為了解決這個問題，我們必須再次將 synchronize_irq（） 模擬程式碼移至 dummy_udc_async_callbacks（） 常式，該常式負責啟用和停用模擬中斷請求。同步處理現在會在停用模擬中斷之後立即執行，這是它所屬的位置。（CVE-2026-43324）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - USB: dummy-hcd: Fix interrupt synchronization error This fixes an error in synchronization in the dummy-     hcd driver. The error has a somewhat involved history. The synchronization mechanism was introduced by     commit 7dbd8f4cabd9 (USB: dummy-hcd: Fix erroneous synchronization change), which added an emulated     interrupts enabled flag together with code emulating synchronize_irq() (it waits until all current     handler callbacks have returned). But the emulated interrupt-disable occurred too late, after the driver     containing the handler callback routines had been told that it was unbound and no more callbacks would     occur. Commit 4a5d797a9f9c (usb: gadget: dummy_hcd: fix gpf in gadget_setup) tried to fix this by moving     the synchronize_irq() emulation code from dummy_stop() to dummy_pullup(), which runs before the unbind     callback. There still were races, though, because the emulated interrupt-disable still occurred too late.
    It couldn't be moved to dummy_pullup(), because that routine can be called for reasons other than an     impending unbind. Therefore commits 7dc0c55e9f30 (USB: UDC core: Add udc_async_callbacks gadget op) and     04145a03db9d (USB: UDC: Implement udc_async_callbacks in dummy-hcd) added an API allowing the UDC core     to tell dummy-hcd exactly when emulated interrupts and their callbacks should be disabled. That brings us     to the current state of things, which is still wrong because the emulated synchronize_irq() occurs before     the emulated interrupt-disable! That's no good, beause it means that more emulated interrupts can occur     after the synchronize_irq() emulation has run, leading to the possibility that a callback handler may be     running when the gadget driver is unbound. To fix this, we have to move the synchronize_irq() emulation     code yet again, to the dummy_udc_async_callbacks() routine, which takes care of enabling and disabling     emulated interrupt requests. The synchronization will now run immediately after emulated interrupts are     disabled, which is where it belongs. (CVE-2026-43324)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
314407	Linux Distros 未修补的漏洞：CVE-2026-43324	Nessus	Misc.	5/13/2026	8/1/2026	high
314407	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43324	Nessus	Misc.	5/13/2026	8/1/2026	high
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	7/23/2026	7/23/2026	medium
314407	Linux Distros 未修補的弱點：CVE-2026-43324	Nessus	Misc.	5/13/2026	8/1/2026	high
314407	Linux Distros Unpatched Vulnerability : CVE-2026-43324	Nessus	Misc.	5/13/2026	8/1/2026	high
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	7/23/2026	7/23/2026	medium

Detections

Analytics

Plugins Search

high

high

medium

high

high

medium