Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pmdomain：imx：修复 i.MX8MP VC8000E 启动序列 根据勘误表[1]： ERR050531：VPU_NOC VC8000E/VPUMIX 启动/关闭电源循环期间，掉电握手可能会挂起。描述：VC8000E重置断言边缘和 AXI 时钟可能存在时序问题。解决方法：将 BLK_CLK_EN_CSR 的 bit2 （vc8000e_clk_en） 设置为 0，以关闭 AXI 时钟和发送到 VC8000E 的 VC8000E 时钟以及VPU_NOC m_v_2 接口发送的 AXI 时钟VC8000E启动期间（HW 取消断言VC8000E重置） 在“struct imx8m_blk_ctrl_domain_data”中添加 bool 变量is_errata_err050531以表示是否需要该变通方案。如果 is_errata_err050531为 true，请在启动 gpc 之前先清除 clk，然后在启动 gpc 后启用 clk。[1] https://www.nxp.com/webapp/Download?colCode=IMX8MP_1P33A （CVE-2026-72007）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pmdomain： imx： 修正 i.MX8MP VC8000E開機順序 根據勘誤表[1]： ERR050531VPU_NOC 在 VC8000E/VPUMIX 開機/關機循環期間，斷電交握可能會懸。說明：VC8000E重設取消宣告邊緣和 AXI 時鐘可能有計時問題。因應措施：將 BLK_CLK_EN_CSR 的 bit2 （vc8000e_clk_en） 設定為 0，以關閉 AXI 時鐘和傳送到 VC8000E 的 VC8000E 時鐘，以及在通電期間傳送到 VPU_NOC m_v_2 介面的 AXI 時鐘VC8000E關閉 （VC8000E HW 取消宣告重設） 在「struct imx8m_blk_ctrl_domain_data」中新增布林變數 is_errata_err050531，以表示是否需要因應措施。如果 is_errata_err050531 為 true，請先在開啟 gpc 電源之前清除 clk，然後在開啟 gpc 電源後啟用 clk。[1] https://www.nxp.com/webapp/Download?colCode=IMX8MP_1P33A （CVE-2026-72007）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pmdomain:imx:i.MX8MP VC8000E パワーアップシーケンスを修正します。エラータ[1]により: ERR050531:VPU_NOC パワーダウンハンドシェイクが、VC8000E/VPUMIX パワーアップ/ダウンサイクル中にハングアップする可能性があります。説明: VC8000Eリセットデアサーションエッジと AXI クロックにタイミングの問題がある場合があります。回避策:BLK_CLK_EN_CSR の bit2(vc8000e_clk_en)を 0 に設定して、AXI クロックと、VC8000E に送信される VC8000E クロック、および VPU_NOC m_v_2 インターフェイスに送信される AXI クロックの両方VC8000Eゲートオフにします(VC8000E リセットは HW によってアサート解除されます) 「struct imx8m_blk_ctrl_domain_data」に bool 変数 is_errata_err050531 を追加し、回避策が必要かどうかを示します。is_errata_err050531が true の場合、最初に clk を消去してから gpc の電源を入れてから、clk を有効にします。[1] https://www.nxp.com/webapp/Download?colCode=IMX8MP_1P33A (CVE-2026-72007)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pmdomain: imx: Fix i.MX8MP VC8000E power up sequence Per errata[1]: ERR050531: VPU_NOC power down     handshake may hang during VC8000E/VPUMIX power up/down cycling. Description: VC8000E reset de-assertion     edge and AXI clock may have a timing issue. Workaround: Set bit2 (vc8000e_clk_en) of BLK_CLK_EN_CSR to 0     to gate off both AXI clock and VC8000E clock sent to VC8000E and AXI clock sent to VPU_NOC m_v_2 interface     during VC8000E power up(VC8000E reset is de-asserted by HW) Add a bool variable is_errata_err050531 in     'struct imx8m_blk_ctrl_domain_data' to represent whether the workaround is needed. If is_errata_err050531     is true, first clear the clk before powering up gpc, then enable the clk after powering up gpc. [1]     https://www.nxp.com/webapp/Download?colCode=IMX8MP_1P33A (CVE-2026-72007)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
335737	Linux Distros 未修补的漏洞：CVE-2026-72007	Nessus	Misc.	8/15/2026	8/27/2026	medium
335737	Linux Distros 未修補弱點：CVE-2026-72007	Nessus	Misc.	8/15/2026	8/27/2026	medium
335737	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72007	Nessus	Misc.	8/15/2026	8/27/2026	medium
335737	Linux Distros Unpatched Vulnerability : CVE-2026-72007	Nessus	Misc.	8/15/2026	8/27/2026	medium
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	8/12/2026	9/7/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high