Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - canusb_8devusb_8dev_read_bulk_callback()修正 URB 記憶體洩漏修正與認可 7352e1d5932a 中的記憶體洩漏類似的記憶體洩漏 (cangs_usbgs_usb_receive_bulk_callback()修正 URB 記憶體洩漏)。在 usb_8dev_open() -> usb_8dev_start() 中用於 USB-in 傳輸的 URB 會經過配置、新增至 priv->rx_submitted 錨點並提交。在完整的回呼 usb_8dev_read_bulk_callback() 中處理並重新提交了 URB。
    在 usb_8dev_close() -> unlink_all_urbs() 中URB 是透過呼叫 usb_kill_anchored_urbs(&priv->rx_submitted) 來釋放。不過這並未考量 USB 架構會在呼叫完整函式前取消錨定 URB 的情況。這表示一旦 in-URB 完成完成就不會再將其錨定且最終不會在 usb_kill_anchored_urbs() 中釋放。將 usb_8dev_read_bulk_callback() 中的 URB 錨定至 priv->rx_submitted 錨點修正記憶體洩漏。 (CVE-2026-23108)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23108

medium Nessus Plugin ID 297906

版本 1.1