Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dibs：初始化 dibs_dev_alloc（） 中的 dibs->lock dibs->lock 由 dibs_dev_add（） 初始化，但是 dibs 设备在该调用之前已经可以进行中断：ism_probe（） 在调用 dibs_dev_add（） 之前运行 ism_dev_init（），因此运行 request_irq（）。此时没有客户端可以注册 dmb，因此不会发生任何 dmb 中断，但 GID 事件中断可以，并且 ism_handle_irq（） 在检查任何其他内容之前，会在进入时无条件地获取 dibs->lock。请改为初始化 dibs_dev_alloc（） 中的锁定，使其在驱动程序可以将设备发布到其中断处理程序时立即生效。
    (CVE-2026-74617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dibs：在 dibs_dev_alloc（） 中初始化 dibs->lock dibs->lock 是由 dibs_dev_add（） 初始化的，但 dibs 裝置在呼叫之前已經可以中斷：ism_probe（） 在呼叫 dibs_dev_add（） 之前執行 ism_dev_init（），因此執行 request_irq（）。此時任何用戶端都無法註冊 dmb，因此不會發生 dmb 中斷，但 GID 事件中斷可以，並且 ism_handle_irq（） 在檢查其他任何內容之前，在進入時無條件地採用 dibs->lock。請改為初始化 dibs_dev_alloc（） 中的鎖定，以便在驅動程式可以將裝置發佈至其中斷處理常式時立即有效。
    (CVE-2026-74617)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dibs:dibs_dev_alloc() の dibs->lock を初期化します dibs->lock は dibs_dev_add() によって初期化されますが、dibs デバイスはその呼び出しの前にすでに割り込みを取ることができます:ism_probe() は ism_dev_init() を実行し、したがって request_irq() は dibs_dev_add() を呼び出す前に実行します。その時点でどのクライアントも dmb を登録できないため、dmb 割り込みは発生できませんが、GID イベント割り込みは発生させ、ism_handle_irq() は他の何かを検査する前に、エントリで無条件で dibs->lock を取得します。代わりにdibs_dev_alloc()のロックを初期化して、ドライバーが割り込みハンドラーにデバイスを発行できる直後に有効になるようにします。
    (CVE-2026-74617)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in     dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take     interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it calls     dibs_dev_add(). No client can have registered a dmb at that point, so no dmb interrupt can occur, but a     GID event interrupt can, and ism_handle_irq() takes dibs->lock unconditionally on entry, before it     inspects anything else. Initialise the lock in dibs_dev_alloc() instead, so that it is valid as soon as a     driver can publish the device to its interrupt handler. (CVE-2026-74617)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
339006	Linux Distros 未修补的漏洞：CVE-2026-74617	Nessus	Misc.	8/22/2026	11/11/2026	critical
339006	Linux Distros 未修補弱點：CVE-2026-74617	Nessus	Misc.	8/22/2026	11/11/2026	critical
339006	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74617	Nessus	Misc.	8/22/2026	11/11/2026	critical
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	11/5/2026	11/5/2026	high
339006	Linux Distros Unpatched Vulnerability : CVE-2026-74617	Nessus	Misc.	8/22/2026	11/11/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

critical