Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dpll：修复 dpll_msg_add_pin_ref_sync（） 中的空指针取消引用 在多个 dpll_device 实例之间共享dpll_pin且这些设备处于未注册状态时（例如，在删除驱动程序模块期间），dpll_msg_add_pin_ref_sync（） 中可发生空指针取消引用。这种情况发生在以下情况下： - 引脚已通过两个或多个 dpll 设备（dpll_A、dpll_B）注册 - 引脚与其他引脚ref_sync对 - 在取消注册dpll_A引脚期间，ref_sync伙伴引脚首先被取消注册，将其从 dpll_A->pin_refs 中删除 - 但由于伙伴引脚仍向dpll_B注册， 它的dpll_refs不为空，因此 dpll_pin_ref_sync_pair_del（） 不运行，伙伴留在引脚ref_sync_pins xarray 中 - 当引脚本身随后从 dpll_A 中取消注册时，删除通知会调用 dpll_msg_add_pin_ref_sync（），后者会在 ref_sync_pins 中查找伙伴，传递 dpll_pin_available（）（伙伴仍向 dpll_B 中注册）， 但 dpll_pin_on_dpll_priv（dpll_A， partner） 返回 NULL，因为已从 dpll_A->pin_refs删除 partner - 空 priv 指针传递到驱动程序的 ref_sync_get 回调，该回调会对其进行取消引用 BUG：内核空指针取消引用，地址：0000000000000034 Oops： Oops：0000 [#1] SMP NOPTI RIP：
    0010：zl3073x_dpll_input_pin_ref_sync_get+0x73/0x80 [zl3073x] 调用跟踪：
    dpll_msg_add_pin_ref_sync+0xb8/0x200 dpll_cmd_pin_get_one+0x3b6/0x4b0 dpll_pin_event_send+0x72/0x140
    __dpll_pin_unregister+0x5a/0x2b0 dpll_pin_unregister+0x49/0x70 通过跳过无法为当前 dpll 设备解析其 priv 指针的ref_sync引脚来修复此问题。（CVE-2026-68378）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 當dpll_pin在多個dpll_device執行個體之間共用，且這些裝置正在取消註冊時 （例如，在移除驅動程式模組期間），dpll_msg_add_pin_ref_sync（） 中可能會發生 NULL 指標解除參照。這會在下列情況下發生： - 針腳已註冊至兩個或多個 dpll 裝置 （dpll_A、dpll_B） - 針腳與其他針腳有ref_sync對 - 在取消註冊 dpll_A 的針腳期間，會先取消註冊ref_sync夥伴 PIN 碼，將其從 dpll_A->pin_refs 中移除 - 但由於夥伴 PIN 碼仍向 dpll_B 註冊， 它的dpll_refs不為空，因此 dpll_pin_ref_sync_pair_del（） 不會運行，並且夥伴保留在引腳的ref_sync_pins xarray 中 - 當引腳本身隨後從 dpll_A 中取消註冊時，刪除通知會呼叫 dpll_msg_add_pin_ref_sync（），它會在 ref_sync_pins 中找到夥伴，傳遞 dpll_pin_available（） （夥伴仍向 dpll_B 註冊）， 但 dpll_pin_on_dpll_priv（dpll_A， partner） 傳回 NULL，因為 partner 已從 dpll_A->pin_refs 中移除 - NULL priv 指標會傳遞給驅動程式的 ref_sync_get 回呼，回呼會取消參照它 錯誤：核心 NULL 指標解除參照，位址：0000000000000034 哎呀：哎呀：0000 [#1] SMP NOPTI RIP：
    0010：zl3073x_dpll_input_pin_ref_sync_get+0x73/0x80 [zl3073x] 呼叫追蹤：
    dpll_msg_add_pin_ref_sync+0xb8/0x200 dpll_cmd_pin_get_one+0x3b6/0x4b0 dpll_pin_event_send+0x72/0x140
    __dpll_pin_unregister+0x5a/0x2b0 dpll_pin_unregister+0x49/0x70 藉由略過目前 dpll 裝置無法解析其 priv 指標的ref_sync針腳來修正此問題。（CVE-2026-68378）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dpll:dpll_msg_add_pin_ref_sync() での NULL ポインターデリファレンスを修正します dpll_pinが複数の dpll_device インスタンス間で共有され、これらのデバイスが未登録されている場合(ドライバーモジュールの削除中など)、dpll_msg_add_pin_ref_sync() で NULL ポインターデリファレンスが発生する可能性があります。これは、次の条件で発生します:-ピンが2つ以上のdpllデバイス(dpll_A、dpll_B)に登録されている-ピンには他のピンとref_syncペアがあります-dpll_Aのピンの登録解除中、ref_syncパートナーピンは最初に登録解除され、dpll_A->pin_refsから削除されます-ただし、パートナーピンはまだdpll_Bに登録されているため、 そのdpll_refsが空ではないので、dpll_pin_ref_sync_pair_del() は実行されず、パートナーはピンの ref_sync_pins xarray にとどまります。 - その後、ピン自体が dpll_A から登録解除されると、削除通知は dpll_msg_add_pin_ref_sync() を呼び出し、ref_sync_pins でパートナーを見つけ、dpll_pin_available() を渡します(パートナーはまだ dpll_B に登録されています)、 パートナーがすでに dpll_A->pin_refs から削除されているため、dpll_pin_on_dpll_priv(dpll_A, partner) は NULL を返します - NULL priv ポインターは、それを逆参照するドライバーの ref_sync_get コールバックに渡されます BUG:カーネル NULL ポインターデリファレンス、アドレス:0000000000000034 Oops: Oops:0000 [#1] SMP NOPTI RIP:
    0010:zl3073x_dpll_input_pin_ref_sync_get+0x73/0x80 [zl3073x] 呼び出しトレース:
    dpll_msg_add_pin_ref_sync+0xb8/0x200 dpll_cmd_pin_get_one+0x3b6/0x4b0 dpll_pin_event_send+0x72/0x140
    __dpll_pin_unregister+0x5a/0x2b0 dpll_pin_unregister+0x49/0x70 現在の dpll デバイスに対して priv ポインターを解決できないref_syncピンをスキップすることで、これを修正します。(CVE-2026-68378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dpll: fix NULL pointer dereference in dpll_msg_add_pin_ref_sync() When a dpll_pin is shared across     multiple dpll_device instances and those devices are being unregistered (e.g. during driver module     removal), a NULL pointer dereference can occur in dpll_msg_add_pin_ref_sync(). This happens under the     following conditions: - A pin is registered with two or more dpll devices (dpll_A, dpll_B) - The pin has     ref_sync pairs with other pins - During unregistration of dpll_A's pins, a ref_sync partner pin is     unregistered first, removing it from dpll_A->pin_refs - But since the partner pin is still registered with     dpll_B, its dpll_refs is not empty, so dpll_pin_ref_sync_pair_del() does NOT run and the partner stays in     the pin's ref_sync_pins xarray - When the pin itself is then unregistered from dpll_A, the delete     notification calls dpll_msg_add_pin_ref_sync() which finds the partner in ref_sync_pins, passes     dpll_pin_available() (partner is still registered with dpll_B), but dpll_pin_on_dpll_priv(dpll_A, partner)     returns NULL because partner was already removed from dpll_A->pin_refs - The NULL priv pointer is passed     to the driver's ref_sync_get callback, which dereferences it BUG: kernel NULL pointer dereference,     address: 0000000000000034 Oops: Oops: 0000 [#1] SMP NOPTI RIP:
    0010:zl3073x_dpll_input_pin_ref_sync_get+0x73/0x80 [zl3073x] Call Trace:
    dpll_msg_add_pin_ref_sync+0xb8/0x200 dpll_cmd_pin_get_one+0x3b6/0x4b0 dpll_pin_event_send+0x72/0x140
    __dpll_pin_unregister+0x5a/0x2b0 dpll_pin_unregister+0x49/0x70 Fix this by skipping ref_sync pins whose     priv pointer cannot be resolved for the current dpll device. (CVE-2026-68378)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
334739	Linux Distros 未修补的漏洞：CVE-2026-68378	Nessus	Misc.	8/12/2026	8/27/2026	medium
334739	Linux Distros 未修補弱點：CVE-2026-68378	Nessus	Misc.	8/12/2026	8/27/2026	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
341888	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high
334739	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68378	Nessus	Misc.	8/12/2026	8/27/2026	medium
334739	Linux Distros Unpatched Vulnerability : CVE-2026-68378	Nessus	Misc.	8/12/2026	8/27/2026	medium
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	8/12/2026	8/25/2026	medium
341888	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	high

Detections

Analytics

Plugins Search

high

medium

medium

high

high

medium

medium

medium

high