Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xhci:sideband移除 Sideband 端點時不會解除參照已釋放的環xhci_sideband_remove_endpoint() 錯誤地假設端點正在執行中且具有有效的傳輸環。Lianqin 報告暫停/喚醒壓力測試期間發生當機因此發現原因是在 xhci_sideband_remove_endpoint() 期間解除參照非現有的傳輸環 'ep->ring'。若在繼續使用 (斷電) xHCI 重新初始化 xHCI 後呼叫此函式或是重新列舉裝置、中斷連線或端點已中斷則端點及其環可能處於不明狀態。移除不必要的環存取並在解除參照 ep->ring 之前檢查它是否存在可修正此問題。另請確認端點正在執行然後再嘗試停止該端點。在sideband 端點移除期間移除 xhci_initialize_ring_info() 呼叫因為它只會將環結構加入佇列、取消佇列和周期狀態值初始化為其起始值而不會變更實際的硬體加入佇列、取消佇列和周期狀態。讓它們不同步比保持原樣更糟糕。在大多數使用案例中端點會在之後釋放。
    如果 (音訊) 類別驅動程式想要在卸載後重複使用端點則應由類別驅動程式確保端點已正確設定。 (CVE-2026-23009)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23009

medium Nessus Plugin ID 296543

版本 1.8