Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MTD： SLRAM：從裝置清單中移除失敗的項目 register_device（） 連結新的slram_mtdlist項目，然後再配置項目所需的所有狀態。如果稍後的分配、memremap（） 或 mtd_device_register（） 失敗，則部分初始化的項目仍保留在全域清單中。然後，稍後的清理可以從該失敗項目中取消參照或釋放無效狀態。在連結項目之後，展開部分初始化的項目，並清除每個失敗路徑上的清單尾部。（CVE-2026-72171）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mtd：slram：从设备列表中删除失败的条目 register_device（） 链接新slram_mtdlist条目，然后再分配该条目所需的所有状态。如果后续分配、memremap（） 或 mtd_device_register（） 失败，部分初始化的条目仍保留在全局列表中。随后，后续清理可取消引用该失败条目中的无效状态或释放无效状态。展开部分初始化的条目，并在链接该条目后清除每个失败路径上的列表末尾。（CVE-2026-72171）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mtd:slram:失敗したエントリをデバイスリストから削除します register_device() は、エントリが必要とするすべての状態を割り当てる前に、新しいslram_mtdlistエントリをリンクします。後の割り当て、memremap()、または mtd_device_register() が失敗すると、部分的に初期化されたエントリがグローバルリストに残ります。その後のクリーンアップは、失敗したエントリから無効な状態を逆参照または解放することができます。部分的に初期化されたエントリを展開し、エントリがリンクされた後、失敗した各パスのリストテールをクリアします。(CVE-2026-72171)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mtd: slram: remove failed entries from the device list register_device() links a new slram_mtdlist entry     before allocating all of the state needed by the entry. If a later allocation, memremap(), or     mtd_device_register() fails, the partially initialized entry remains on the global list. A later cleanup     can then dereference or free invalid state from that failed entry. Unwind the partially initialized entry     and clear the list tail on each failure path after the entry has been linked. (CVE-2026-72171)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104545 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    mtd: slram: remove failed entries from the device list

    register_device() links a new slram_mtdlist entry before allocating all     of the state needed by the entry. If a later allocation, memremap(), or     mtd_device_register() fails, the partially initialized entry remains on     the global list. A later cleanup can then dereference or free invalid     state from that failed entry.

    Unwind the partially initialized entry and clear the list tail on each     failure path after the entry has been linked.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
337552	Linux Distros 未修補弱點：CVE-2026-72171	Nessus	Misc.	8/18/2026	8/28/2026	high
337552	Linux Distros 未修补的漏洞：CVE-2026-72171	Nessus	Misc.	8/18/2026	8/28/2026	high
337552	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72171	Nessus	Misc.	8/18/2026	8/28/2026	high
337552	Linux Distros Unpatched Vulnerability : CVE-2026-72171	Nessus	Misc.	8/18/2026	8/28/2026	high
339572	Unity Linux 20.1050a Security Update: kernel (UTSA-2026-104545)	Nessus	Unity Linux Local Security Checks	8/26/2026	8/26/2026	high
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	8/12/2026	9/7/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high